Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2015-2590

Oracle Java SE ve Java SE Embedded Kütüphanelerinde Uzaktan Kod Çalıştırma Açığı

Oracle Java SE

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4122 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

Yönetici özeti

Eski Java sürümleri kullanan sistemler, internet üzerinden herhangi bir kullanıcı işlemi olmadan ele geçirilebilir. Açığın gerçek saldırılarda kullanıldığı bilindiği için risk yüksektir ve güncelleme acilen yapılmalıdır.

ÖzetTürkçe

Oracle Java SE 6u95, 7u80 ve 8u45 ile Java SE Embedded 7u75 ve 8u33 sürümlerinde, "Libraries" bileşeniyle ilgili ayrıntıları açıklanmamış bir güvenlik açığı bulunuyor. Uzaktan, kimlik doğrulaması olmadan ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve bu sürümleri kullanan tüm sistemleri etkiliyor.

Saldırgan ne yapabilir?

Saldırgan, etkilenen Java sürümünü çalıştıran sistemde gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki sağlayabilir; bu da uzaktan kod çalıştırma anlamına gelir.

Kaynaktaki açıklama (İngilizce)

Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45, and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2015-4732.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Oracle'ın güvenlik bültenine göre Java SE ve Java SE Embedded kurulumlarını üreticinin yayımladığı güncel sürüme yükseltin; etkilenen 6u95, 7u80, 8u45 (Embedded için 7u75, 8u33) sürümlerinde kalmayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Sunucularda ve istemcilerde kurulu tüm Java sürümlerinin envanterini çıkarıp eski sürümleri kaldırın veya devre dışı bırakın. Genel öneri
  4. Güncelleme hemen mümkün değilse Java kullanan servislere ağ erişimini kısıtlayın ve güvenilmeyen içerik çalıştıran Java uygulamalarını durdurun. Genel öneri

Ek önlemler

  • Desteği sona ermiş Java sürümlerini (örneğin Java 6) kullanmayı bırakın ve desteklenen bir sürüme geçin. Genel öneri
  • Tarayıcılarda Java eklentisini, gerekmiyorsa tamamen devre dışı bırakın. Genel öneri
  • Java çalıştıran sunucularda olağan dışı süreç oluşturma ve giden bağlantıları izleyin. Genel öneri
  • Uygulamaları en az yetkili kullanıcı hesabıyla çalıştırarak olası bir istismarın etkisini sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Java SE Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.