- Aktif istismar
- CWE-200
- CWE-276
CVE-2013-0632
Adobe ColdFusion'da varsayılan RDS parolası ile kimlik doğrulama atlatma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5032 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, saldırganların hiçbir kimlik bilgisi olmadan ColdFusion yönetim paneline girmesine ve sunucuyu ele geçirmesine izin verebilir. Açık fiilen saldırılarda kullanıldığı için risk yüksektir ve acil müdahale gerekir. Etkilenen sunucular güncellenmeli veya internete erişimi kısıtlanmalıdır.
ÖzetTürkçe
Adobe ColdFusion 9.0, 9.0.1, 9.0.2 ve 10 sürümlerindeki administrator.cfc bileşeninde kimlik doğrulama atlatma açığı bulunmaktadır. Saldırgan, RDS bileşenine varsayılan boş parola ile giriş yapıp elde ettiği oturumla yönetim web arayüzüne erişebilir. Açık Ocak 2013'te gerçek saldırılarda kullanılmıştır ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır. Bu sürümleri çalıştıran tüm ColdFusion sunucuları etkilenir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış uzak bir saldırgan yönetim arayüzüne erişim kazanabilir ve olası olarak sunucuda rastgele kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the default empty password and leveraging this session to access the administrative web interface, as exploited in the wild in January 2013.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik güncellemesini, satıcı talimatlarına uygun şekilde ColdFusion 9.0, 9.0.1, 9.0.2 ve 10 kurulumlarına uygulayın. Genel öneri
- CISA gereği, güncellemeleri üretici talimatlarına göre uygulayın. CISA
- RDS bileşeni gerekli değilse devre dışı bırakın; gerekliyse güçlü ve benzersiz bir parola belirleyin, boş varsayılan parolayı kullanmayın. Genel öneri
- ColdFusion yönetim arayüzüne erişimi güvenlik duvarı veya IP kısıtlamasıyla yalnızca güvenilir yönetim ağlarına açın. Genel öneri
Ek önlemler
- Yönetim arayüzünü ve RDS hizmetini doğrudan internete açmayın; VPN veya erişim listeleri kullanın. Genel öneri
- Yönetim paneline yapılan beklenmeyen oturum açma girişimleri ve yeni oluşturulan dosyalar için günlükleri inceleyin. Genel öneri
- Açığın 2013'ten beri istismar edildiğini göz önünde bulundurarak, eski sunucularda güvenlik ihlali belirtilerini (yetkisiz dosyalar, yeni hesaplar) kontrol edin. Genel öneri
- Tüm yazılımlarda varsayılan parolaları değiştirin ve desteklenmeyen ColdFusion sürümlerini güncel sürümlere taşıyın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/30210 İstismar kodu ya da analiz
- adobe.com/support/security/bulletins/apsb13-03.html Diğer
- adobe.com/support/security/advisories/apsa13-01.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.