Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-287

CVE-2016-7836

SKYSEA Client View'da yönetim konsolu kimlik doğrulama açığı ile uzaktan kod çalıştırma

Sky Co., LTD. SKYSEA Client View

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3428 gün
Kaydı açan
jpcert
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Eki 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 Kas 2025.

Yönetici özeti

Kurumda SKYSEA Client View'un eski bir sürümü kullanılıyorsa, saldırganlar şifre bilmeden sistemlere uzaktan müdahale edebilir. Açığın fiilen istismar edildiği bilindiği için risk çok yüksektir ve acil önlem alınmalıdır.

ÖzetTürkçe

SKYSEA Client View'un 11.221.03 ve öncesi sürümlerinde, yönetim konsolu programıyla kurulan TCP bağlantısında kimlik doğrulamanın işlenmesine ilişkin bir hata bulunuyor (CWE-287, uygunsuz kimlik doğrulama). Bu hata, kimlik doğrulaması yapmamış bir saldırganın ağ üzerinden uzaktan kod çalıştırmasına olanak tanıyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edildiği kabul edilmektedir. Etkilenen ürün Sky Co., LTD. SKYSEA Client View'dur.

Saldırgan ne yapabilir?

Saldırgan, kimlik bilgisi ve kullanıcı etkileşimi gerekmeden ağ üzerinden etkilenen sistemde kendi kodunu çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etkiye yol açabilir.

Kaynaktaki açıklama (İngilizce)

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Kullandığınız SKYSEA Client View sürümünü kontrol edin; 11.221.03 ve öncesi sürümler etkilenmektedir. Üreticinin (Sky Co., LTD.) yayımladığı güvenlik güncellemesini veya önerdiği azaltma talimatlarını uygulayın. Genel öneri
  2. CISA KEV gereği: Üreticinin talimatlarına göre önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  3. Güncelleme yapılana kadar yönetim konsolunun TCP bağlantı noktasına erişimi güvenlik duvarı ile yalnızca güvenilir yönetim istasyonlarına sınırlayın ve internetten erişimi tamamen engelleyin. Genel öneri

Ek önlemler

  • Yönetim konsolu ve istemci iletişimini ayrı bir yönetim ağı segmentinde tutun, genel ağa açmayın. Genel öneri
  • Yönetim sunucusunda ve ilgili TCP bağlantı noktasında beklenmeyen bağlantıları ve olağan dışı süreç oluşumlarını izleyin. Genel öneri
  • Olası ihlal şüphesine karşı yönetim sunucusunu ve bağlı istemcileri inceleyin, gerekirse kimlik bilgilerini yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sky Co., LTD. SKYSEA Client View Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.