- Aktif istismar
- CWE-20
- CWE-434
CVE-2016-3088
Apache ActiveMQ Fileserver uygulamasında rastgele dosya yükleme ve çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3800 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, internetten erişilebilen bir ActiveMQ sunucusunun, herhangi bir şifre gerekmeden saldırganlar tarafından ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir. Etkilenen sistemlerin acilen güncellenmesi gerekir.
ÖzetTürkçe
Apache ActiveMQ 5.x sürümlerinde 5.14.0 öncesinde, Fileserver web uygulaması yetersiz girdi doğrulaması yapmaktadır. Uzaktaki bir saldırgan, bir HTTP PUT ve ardından gelen HTTP MOVE isteğiyle sunucuya dosya yükleyip bunu çalıştırabilir. Kimlik doğrulama gerekmez. Açık CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) eklenmiştir ve istismar kodu herkese açık biçimde bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan sunucuda rastgele dosya yükleyip çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Apache ActiveMQ'yu 5.14.0 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncellemeleri üreticinin talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Fileserver web uygulamasını devre dışı bırakın ve ActiveMQ web yönetim arayüzüne erişimi güvenilir ağlarla sınırlayın. Genel öneri
- Sistemde yetkisiz dosya yüklenip yüklenmediğini ve şüpheli süreçlerin çalışıp çalışmadığını kontrol edin; ele geçirilme şüphesi varsa sunucuyu yeniden kurmayı değerlendirin. Genel öneri
Ek önlemler
- ActiveMQ yönetim ve web arayüzlerini doğrudan internete açmayın; güvenlik duvarı veya VPN arkasında tutun. Genel öneri
- ActiveMQ servisini yetkisiz, düşük ayrıcalıklı bir hesapla çalıştırın ve web dizinlerinde yazma izinlerini kısıtlayın. Genel öneri
- Web sunucusu günlüklerinde şüpheli PUT ve MOVE isteklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache ActiveMQ | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2016-2036.html Üretici bülteni
- exploit-db.com/exploits/42283 İstismar kodu ya da analiz
- zerodayinitiative.com/advisories/ZDI-16-356 Diğer
- zerodayinitiative.com/advisories/ZDI-16-357 Diğer
- activemq.apache.org/…advisories.data/CVE-2016-3088-announcement.txt Diğer
- securitytracker.com/id/1035951 Diğer
- lists.apache.org/…f62aef27d2%40%3Ccommits.activemq.apache.org%3E Diğer
- lists.apache.org/…1a14ca5ca78a%40%3Cusers.activemq.apache.org%3E Diğer
- lists.apache.org/…2cc0c6a2d3cc92ed0c%40%3Cannounce.apache.org%3E Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.