- Aktif istismar
- Yama var
- CWE-22
CVE-2014-0780
InduSoft Web Studio NTWebServer'da dizin gezintisi ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4569 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, internetten erişilebilen bir saldırganın özel bir yetkiye ihtiyaç duymadan yönetici parolalarını çalıp sistemi kontrol altına almasına izin veriyor. Açığın aktif olarak istismar edildiği bilindiği için risk yüksektir ve yama gecikmeden uygulanmalıdır.
ÖzetTürkçe
InduSoft Web Studio 7.1 sürümünün SP2 Patch 4 öncesindeki sürümlerinde yer alan NTWebServer bileşeninde dizin gezintisi (path traversal) açığı bulunuyor. Uzaktan saldırganlar, belirtilmemiş web istekleriyle APP dosyalarındaki yönetici parolalarını okuyabiliyor. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) listesine eklenmiştir ve kamuya açık istismar kodu mevcuttur.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırıcı yönetici parolalarını ele geçirebilir ve bunun sonucunda sistemde keyfi kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.
Üreticinin çözüm notu (İngilizce)
InduSoft did not intend for this web server to be used in real applications. It was provided as demonstration/training software (as stated in user manuals). They have created a mitigation for this vulnerability in InduSoft Web Studio v7.1+Service Pack 2+ Patch 4. Users may obtain this patch at the following location (you must be logged into your InduSoft account): http://download.indusoft.com/71.2.4/IWS71.2.4.zip
InduSoft technical support can be contacted at: support@indusoft.com .
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- InduSoft Web Studio'yu v7.1 + Service Pack 2 + Patch 4 sürümüne güncelleyin. Yama, InduSoft hesabınızla oturum açarak üreticinin indirme sayfasından alınabilir; destek için InduSoft teknik destek ekibiyle iletişime geçebilirsiniz. Üretici
- Üreticiye göre bu web sunucusu gerçek uygulamalarda kullanılmak üzere tasarlanmamış, demo ve eğitim amaçlı sağlanmıştır; üretim ortamında kullanılıyorsa devre dışı bırakmayı değerlendirin. Üretici
- CISA'nın gerektirdiği işlem: Güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Yama uygulanana kadar NTWebServer'a ağdan erişimi güvenlik duvarıyla kısıtlayın ve sistemi internete açmayın. Genel öneri
- Açığın istismar edilmiş olabileceğini varsayarak, APP dosyalarında saklanan yönetici parolalarını yamadan sonra değiştirin. Genel öneri
Ek önlemler
- Endüstriyel kontrol sistemlerini internetten izole edin ve yalnızca VPN gibi güvenli yollarla erişime izin verin. Genel öneri
- Web sunucusuna yönelik olağan dışı istekleri ve dizin gezintisi denemelerini günlüklerde izleyin. Genel öneri
- Demo veya eğitim amaçlı bileşenleri üretim ortamlarında kullanmaktan kaçının. Üretici
- Yönetici hesaplarında benzersiz ve güçlü parolalar kullanın, parolaları düz metin dosyalarında tutmaktan kaçının. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| InduSoft Web Studio | 7.1 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/42699 İstismar kodu ya da analiz
- cisa.gov/news-events/ics-advisories/icsa-14-107-02 Diğer
- securityfocus.com/bid/67056 Diğer
- download.indusoft.com/71.2.4/IWS71.2.4.zip Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.