- Aktif istismar
- CWE-94
CVE-2014-6287
Rejetto HTTP File Server'da arama işlevinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4404 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, saldırganların herhangi bir şifre bilmeden dosya sunucusunu uzaktan ele geçirmesine izin veriyor ve aktif olarak istismar edildiği bilinıyor. Sunucudaki veriler çalınabilir, değiştirilebilir veya sistem başka saldırılar için kullanılabilir. Etkilenen sürümler kullanılıyorsa güncelleme acilen yapılmalıdır.
ÖzetTürkçe
Rejetto HTTP File Server (HFS) 2.3c öncesi 2.3x sürümlerinde, parserLib.pas dosyasındaki findMacroMarker işlevi arama işlemi sırasında gelen %00 dizisini doğru işlemiyor. Bu nedenle kimlik doğrulaması olmadan ağ üzerinden gönderilen özel hazırlanmış bir istek ile keyfi programlar çalıştırılabiliyor. Açık, HFS'yi dosya paylaşımı için kullanan ve internete veya iç ağa açan tüm sistemleri etkiliyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve herkese açık istismar kodları mevcut.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda HFS sürecinin yetkileriyle istediği programı çalıştırabilir ve sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a search action.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- HFS'yi 2.3c veya daha yeni bir sürüme güncelleyin; satıcının talimatlarına göre güncellemeyi uygulayın. Genel öneri
- Güncelleme yapılana kadar HFS'ye erişimi güvenlik duvarı ile yalnızca güvenilir IP adresleriyle sınırlayın veya hizmeti geçici olarak durdurun. Genel öneri
- Sunucunun eski sürüm çalıştığı dönemde ele geçirilmiş olabileceğini varsayarak olağandışı süreçleri, yeni kullanıcı hesaplarını ve beklenmeyen dosyaları kontrol edin. Genel öneri
Ek önlemler
- HFS gibi dosya paylaşım hizmetlerini doğrudan internete açmaktan kaçının; gerekiyorsa VPN veya ters vekil sunucu arkasında çalıştırın. Genel öneri
- HFS sürecini mümkün olan en düşük yetkili bir kullanıcı hesabıyla çalıştırın. Genel öneri
- Web erişim kayıtlarında arama isteklerindeki %00 dizisini içeren şüpheli istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Rejetto HTTP File Server (HFS) | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- kb.cert.org/vuls/id/251276 Üçüncü taraf
- exploit-db.com/exploits/39161 İstismar kodu ya da analiz
- packetstormsecurity.com/…FileServer-2.3.x-Remote-Command-Execution.html Diğer
- github.com/rapid7/metasploit-framework/pull/3793 Diğer
- packetstormsecurity.com/…P-File-Server-2.3.x-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…FileServer-2.3.x-Remote-Command-Execution.html Diğer
- packetstormsecurity.com/…P-File-Server-2.3.x-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.