- Aktif istismar
- CWE-502
CVE-2017-12149
Red Hat JBoss AS HTTP Invoker'da güvensiz seri durumdan çıkarma ile kod çalıştırma
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 3310 gün
- Kaydı açan
- redhat
Yönetici özeti
Etkilenen JBoss sunucuları internetten erişilebiliyorsa, saldırganlar herhangi bir şifre olmadan sunucuyu ele geçirebilir. Açık aktif olarak istismar edilmektedir ve kritik önem taşır. Güncelleme ve erişim kısıtlamaları gecikmeden uygulanmalıdır.
ÖzetTürkçe
Red Hat Enterprise Application Platform 5.2 ile gelen JBoss Application Server'da, HTTP Invoker bileşenindeki ReadOnlyAccessFilter sınıfının doFilter metodu, seri durumdan çıkarma (deserialization) işlemi yaptığı sınıfları kısıtlamıyor. Kimlik doğrulaması olmadan ağ üzerinden gönderilen özel hazırlanmış serileştirilmiş veri bu açık üzerinden işlenebiliyor. Açık CWE-502 kapsamındadır ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda uzaktan rastgele kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict classes for which it performs deserialization and thus allowing an attacker to execute arbitrary code via crafted serialized data.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Red Hat'in güvenlik bültenindeki yönergelere göre JBoss Application Server / Red Hat Enterprise Application Platform 5.2 için sağlanan güncellemeyi uygulayın. Genel öneri
- CISA'nın gerekli eylem talimatı uyarınca güncellemeleri üretici yönergelerine göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa HTTP Invoker arayüzüne dışarıdan erişimi güvenlik duvarı ile engelleyin veya bu bileşeni kullanılmıyorsa devre dışı bırakın. Genel öneri
- Sunucunun daha önce istismar edilmiş olabileceğini varsayarak olağandışı süreçleri, yeni kullanıcıları ve dağıtılmış dosyaları kontrol edin. Genel öneri
Ek önlemler
- JBoss yönetim ve invoker arayüzlerini internete açmayın; yalnızca güvenilir iç ağlardan erişime izin verin. Genel öneri
- Desteği sona ermiş veya eski JBoss sürümlerini desteklenen bir platforma taşımayı planlayın. Genel öneri
- Uygulama sunucusunu en düşük yetkili bir hesapla çalıştırın ve ağ trafiğini izleyerek şüpheli seri hale getirilmiş veri isteklerini tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat, Inc. jbossas | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2018:1608 Üretici bülteni
- access.redhat.com/errata/RHSA-2018:1607 Üretici bülteni
- bugzilla.redhat.com/show_bug.cgi Diğer
- github.com/gottburgm/Exploits/tree/master/CVE-2017-12149 Diğer
- securityfocus.com/bid/100591 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.