- Aktif istismar
- CWE-89
CVE-2017-18362
Kaseya VSA ConnectWise ManagedITSync entegrasyonunda kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 2822 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, internetten erişilebilen bir Kaseya VSA sunucusunun şifresiz biçimde ele geçirilmesine ve bağlı tüm bilgisayarlara fidye yazılımı bulaştırılmasına imkân tanır. Açık gerçek saldırılarda kullanılmıştır ve ürün artık desteklenmemektedir. Etkilenen sistemlerin acilen devre dışı bırakılması gerekir.
ÖzetTürkçe
Kaseya VSA için ConnectWise ManagedITSync entegrasyonu (2017 sürümüne kadar), kimlik doğrulaması gerektirmeden uzaktan komut çalıştırılmasına izin veren bir SQL enjeksiyonu açığı içerir. ManagedIT.asmx sayfası Kaseya VSA web arayüzü üzerinden erişilebilir durumdaysa, sayfaya erişebilen herkes VSA veritabanında okuma ve yazma yetkisiyle rastgele SQL sorguları çalıştırabilir. Açığın Şubat 2019'da gerçek saldırılarda kullanıldığı ve VSA sunucusu tarafından yönetilen tüm uç noktalara fidye yazılımı yüklendiği bildirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan VSA veritabanına tam erişim elde edebilir ve yönetilen tüm uç noktalarda fidye yazılımı gibi zararlı yazılımları çalıştırabilir. Bu durum veri gizliliğinin, bütünlüğünün ve sistem erişilebilirliğinin tamamen kaybedilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. In February 2019, attackers have actively exploited this in the wild to download and execute ransomware payloads on all endpoints managed by the VSA server. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run arbitrary SQL queries, both read and write, without authentication.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Ne yapmalı?
- CISA'nın belirttiği üzere etkilenen ürün kullanım ömrünün sonuna ulaşmıştır; hâlâ kullanımda ise sistemi ağdan bağlantısını keserek devre dışı bırakın. CISA
- Bu açık için bilinen bir düzeltme sürümü verilerde yer almamaktadır; ürünü desteklenen ve güncel bir çözümle değiştirmeyi planlayın. Genel öneri
- Geçiş tamamlanana kadar ManagedIT.asmx sayfasına internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarı veya ters vekil sunucu üzerinden engelleyin. Genel öneri
- Sunucunun ve yönetilen uç noktaların daha önce ele geçirilip geçirilmediğini kontrol edin; şüpheli SQL etkinliği, yetkisiz görevler veya beklenmeyen yürütülebilir dosyalar arayın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini doğrudan internete açmayın; erişimi VPN veya IP kısıtlaması ile sınırlandırın. Genel öneri
- Uç noktaların ve VSA veritabanının çevrimdışı, değiştirilemez yedeklerini düzenli olarak alın ve geri yükleme testleri yapın. Genel öneri
- Uzaktan yönetim araçlarının oluşturduğu olağan dışı toplu görevleri ve yazılım dağıtımlarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kaseya Virtual System/Server Administrator (VSA) | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.