- Aktif istismar
- CWE-94
CVE-2013-4810
HP ProCurve Manager ve IDM'de EJBInvokerServlet/JMXInvokerServlet üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4792 gün
- Kaydı açan
- hp
Yönetici özeti
Ağ yönetimi için kullanılan bu HP ürünleri, internet veya iç ağ üzerinden kimlik bilgisi gerekmeden ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen yönetim sunucusu, ağ altyapısının tamamı için risk oluşturur. Bu nedenle acilen güncelleme yapılmalı veya sistem erişime kapatılmalıdır.
ÖzetTürkçe
HP ProCurve Manager (PCM) 3.20 ve 4.0, PCM+ 3.20 ve 4.0, Identity Driven Manager (IDM) 4.0 ve Application Lifecycle Management ürünlerinde, EJBInvokerServlet veya JMXInvokerServlet'e gönderilen özel hazırlanmış (marshalled) bir nesne aracılığıyla kod çalıştırılabilmektedir. Saldırı ağ üzerinden, kimlik doğrulaması gerekmeden ve kullanıcı etkileşimi olmadan yapılabilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır. Kayıtta, bu açığın CVE-2007-1036, CVE-2010-0738 ve/veya CVE-2012-0874 ile büyük olasılıkla mükerrer olduğu da belirtilmektedir.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması olmadan saldırgan, etkilenen sunucuda istediği kodu çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet, aka ZDI-CAN-1760. NOTE: this is probably a duplicate of CVE-2007-1036, CVE-2010-0738, and/or CVE-2012-0874.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- HP'nin güvenlik bildirisini inceleyin ve üreticinin talimatlarına uygun güncellemeyi ya da yamayı etkilenen PCM, PCM+, IDM ve Application Lifecycle Management kurulumlarına uygulayın. Genel öneri
- CISA KEV gereği: Güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Yama uygulanana kadar yönetim sunucusuna ağ erişimini güvenlik duvarı ile yalnızca güvenilir yönetim istasyonlarıyla sınırlandırın; EJBInvokerServlet ve JMXInvokerServlet'e dışarıdan erişimi engelleyin. Genel öneri
- Üretici desteği sona ermiş ve güncelleme sunulmayan sürümler kullanılıyorsa ürünü desteklenen bir sürüme geçirin veya hizmet dışı bırakın. Genel öneri
Ek önlemler
- Ağ yönetim sistemlerini internete açmayın; yalnızca ayrı bir yönetim ağı veya VPN üzerinden erişilebilir tutun. Genel öneri
- Sunucuda şüpheli süreçleri, beklenmeyen çıkış bağlantılarını ve bu iki servlet'e yönelik olağandışı istekleri günlüklerden izleyin. Genel öneri
- Sistemin daha önce ele geçirilmiş olabileceğini varsayarak izinsiz erişim belirtileri için inceleme yapın ve yönetim kimlik bilgilerini değiştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- h20565.www2.hp.com/…l/site/hpsc/template.PAGE/public/kb/docDisplay Üretici bülteni
- marc.info Üretici bülteni
- marc.info Üretici bülteni
- secunia.com/advisories/54788 Üçüncü taraf
- exploit-db.com/exploits/28713 İstismar kodu ya da analiz
- zerodayinitiative.com/advisories/ZDI-13-229 Diğer
- securitytracker.com/id/1029010 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.