Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2015-1427

Elasticsearch Groovy betik motorunda korumalı alan aşılarak uzaktan kod çalıştırma

Elasticsearch

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4270 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

Yönetici özeti

Eski Elasticsearch sürümleri, internet üzerinden kimlik doğrulaması olmadan ele geçirilebilir ve bu açık aktif olarak istismar ediliyor. Sunucudaki veriler çalınabilir, değiştirilebilir veya sistem tamamen devre dışı bırakılabilir. Etkilenen sürümleri kullanan kurumların güncellemeyi gecikmeden yapması gerekir.

ÖzetTürkçe

Elasticsearch'ün Groovy betik motorunda, özel hazırlanmış bir betik aracılığıyla sandbox (korumalı alan) korumasının aşılmasına izin veren bir zafiyet bulunuyor. Sorun Elasticsearch 1.3.8 öncesi sürümleri ve 1.4.3 öncesindeki 1.4.x sürümlerini etkiliyor. Kimlik doğrulama veya kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebiliyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Uzaktan saldırgan, Elasticsearch sunucusunda rastgele kabuk komutları çalıştırarak sunucunun tam denetimini ele geçirebilir. Bu durum verilerin okunmasına, değiştirilmesine veya silinmesine ve hizmetin kesintiye uğramasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Elasticsearch'ü 1.3.8 veya sonrasına, 1.4.x kullanıyorsanız 1.4.3 veya sonrasına yükseltin; üretici talimatlarına göre güncellemeyi uygulayın. Genel öneri
  2. Apply updates per vendor instructions: CISA KEV gereği güncellemeleri üretici yönergelerine uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa dinamik betik çalıştırma özelliğini devre dışı bırakın ve Elasticsearch'e erişimi güvenilir ağlarla sınırlayın. Genel öneri

Ek önlemler

  • Elasticsearch HTTP arayüzünü doğrudan internete açmayın; güvenlik duvarı veya ters vekil sunucu ile erişimi kısıtlayın. Genel öneri
  • Elasticsearch sürecini en az yetkili, ayrı bir sistem kullanıcısıyla çalıştırın. Genel öneri
  • Sunucu ve Elasticsearch günlüklerinde olağandışı betik içeren istekleri ve beklenmedik alt süreç oluşumunu izleyin. Genel öneri
  • Zafiyetli sürümler açık kaldıysa sunucunun ele geçirilmiş olabileceğini varsayıp sistemi inceleyin ve gerekirse kimlik bilgilerini yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Elasticsearch Sürüm belirtilmemiş –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.