- Aktif istismar
- CWE-94
- CWE-502
CVE-2015-7450
IBM WebSphere Application Server'da güvensiz seri durumdan çıkarma ile kod çalıştırma
IBM WebSphere Application Server and Server Hypervisor Edition
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3951 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, internetten erişilebilen bir saldırganın kimlik bilgisi olmadan WebSphere sunucusunu ele geçirmesine izin verebilir ve saldırganlar tarafından aktif olarak kullanılmaktadır. Sunucudaki uygulama ve verilerin çalınması veya hizmetin kesintiye uğraması riski yüksektir. Güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
IBM WebSphere Application Server ve Server Hypervisor Edition ürünlerindeki serileştirilmiş nesne arayüzleri, özel hazırlanmış bir Java nesnesini güvenli olmayan biçimde işlemektedir. Sorun, Apache Commons Collections kütüphanesindeki InvokerTransformer sınıfıyla ilişkilidir. Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir. Bu zafiyet için herkese açık istismar kodu bulunmaktadır.
Saldırgan ne yapabilir?
Uzaktan saldırgan, hazırlanmış bir serileştirilmiş Java nesnesi göndererek sunucuda kimlik doğrulaması olmadan rastgele komut çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the InvokerTransformer class in the Apache Commons Collections library.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen IBM WebSphere Application Server ve Server Hypervisor Edition kurulumlarına, IBM'in yönergelerine uygun olarak ilgili güvenlik güncellemesini uygulayın. Genel öneri
- CISA'nın gerekli eylem bilgisine uygun olarak, satıcı talimatları doğrultusunda güncellemeleri uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa, serileştirilmiş nesne kabul eden arayüzlere ağ erişimini güvenilir kaynaklarla sınırlayın ve bu arayüzleri internete açmayın. Genel öneri
Ek önlemler
- Uygulama sunucusunun yönetim ve nesne serileştirme arayüzlerini güvenlik duvarı ile yalnızca gerekli sistemlere açın. Genel öneri
- Sunucu günlüklerinde ve ağ trafiğinde olağan dışı serileştirilmiş nesne istekleri ile beklenmeyen alt süreç oluşumunu izleyin. Genel öneri
- Uygulama sunucusunu en az yetkili hesapla çalıştırın ve ele geçirilmiş olabileceğinden şüphelenilen sistemlerde derinlemesine inceleme yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM WebSphere Application Server and Server Hypervisor Edition | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/41613 İstismar kodu ya da analiz
- www-01.ibm.com/support/docview.wss Diğer
- www-01.ibm.com/support/docview.wss Diğer
- www-01.ibm.com/support/docview.wss Diğer
- securityfocus.com/bid/77653 Diğer
- securitytracker.com/id/1035125 Diğer
- www-01.ibm.com/support/docview.wss Diğer
- www-01.ibm.com/support/docview.wss Diğer
- www-01.ibm.com/support/docview.wss Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.