- Aktif istismar
- CWE-20
- CWE-74
CVE-2013-2251
Apache Struts 2'de OGNL ifadesi çalıştırmaya yol açan girdi doğrulama açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4850 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, internetten erişilebilen Struts tabanlı uygulamaların saldırganlar tarafından uzaktan ele geçirilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Veri sızıntısı, hizmet kesintisi ve sunucunun kötüye kullanılması riski yüksektir. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
Apache Struts 2.0.0 ile 2.3.15 arasındaki sürümlerde, action:, redirect: veya redirectAction: önekiyle hazırlanmış bir parametre üzerinden rastgele OGNL ifadeleri çalıştırılabilmektedir. Sorun yetersiz girdi doğrulamasından kaynaklanır ve kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebilir. Etkilenen sürümlerle çalışan Struts tabanlı web uygulamaları risk altındadır. Açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Uzaktan, kimlik doğrulaması olmadan saldırgan sunucuda rastgele OGNL ifadeleri çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üretici talimatlarına uygun olarak Apache Struts'ı 2.3.15'ten sonraki, açığın giderildiği güncel bir sürüme yükseltin. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda üretici talimatlarına göre güncellemeleri uygulayın. CISA
- Güncelleme hemen mümkün değilse etkilenen uygulamaya internetten erişimi kısıtlayın ve bir web uygulama güvenlik duvarı ile action:, redirect: ve redirectAction: önekli parametreleri içeren istekleri engelleyin. Genel öneri
- Güncellemeden sonra sunucuyu olası ele geçirilme belirtileri açısından inceleyin; şüpheli süreçleri, yeni dosyaları ve beklenmedik giden bağlantıları kontrol edin. Genel öneri
Ek önlemler
- Uygulama envanterinizde Struts kullanan tüm sistemleri ve sürümlerini tespit edip güncel tutun. Genel öneri
- Web sunucusu günlüklerinde action:, redirect: veya redirectAction: önekli parametre içeren istekleri izleyin. Genel öneri
- Uygulamayı en az yetkili kullanıcı hesabıyla çalıştırarak başarılı bir istismarın etkisini sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Struts | Sürüm belirtilmemiş | – |
Kaynaklar18 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…iscoSecurityAdvisory/cisco-sa-20131023-struts2 Üretici bülteni
- fujitsu.com/…oducts-f/interstage-bpm-analytics-201301e.html Diğer
- oracle.com/…etwork/topics/security/cpujul2015-2367936.html Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/90392 Diğer
- seclists.org/fulldisclosure/2013/Oct/96 Diğer
- cxsecurity.com/issue/WLB-2014010087 Diğer
- struts.apache.org/release/2.3.x/docs/s2-016.html Diğer
- archiva.apache.org/security.html Diğer
- osvdb.org/98445 Diğer
- securitytracker.com/id/1032916 Diğer
- securityfocus.com/bid/61189 Diğer
- securitytracker.com/id/1029184 Diğer
- securityfocus.com/bid/64758 Diğer
- oracle.com/…etwork/topics/security/cpujan2014-1972949.html Diğer
- seclists.org/oss-sec/2014/q1/89 Diğer
- packetstormsecurity.com/…629/Apache-Struts-2-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.