- Aktif istismar
- CWE-78
CVE-2018-11138
Quest KACE Sistem Yönetim Cihazında kimlik doğrulamasız uzaktan komut çalıştırma
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 3071 gün
- Kaydı açan
- mitre
Yönetici özeti
Kurumdaki bilgisayarları yöneten KACE cihazı, giriş yapmayan herhangi biri tarafından ele geçirilebilir durumdadır. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güncelleme acilen yapılmalıdır. Cihaz ele geçirilirse bağlı tüm sistemler tehlikeye girebilir.
ÖzetTürkçe
Quest KACE System Management Appliance 8.0.318 sürümünde bulunan '/common/download_agent_installer.php' betiğine anonim kullanıcılar erişebilmektedir. Bu erişim, işletim sistemi komut enjeksiyonu (CWE-78) yoluyla sistemde rastgele komut çalıştırmak için kötüye kullanılabilir. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve bu sürümü çalıştıran KACE cihazları etkilenir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmamış bir saldırıcı ağ üzerinden cihaz üzerinde rastgele komut çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir. Cihazın yönettiği uç noktalar da risk altına girebilir.
Kaynaktaki açıklama (İngilizce)
The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Quest KACE System Management Appliance için satıcının yayımladığı güncellemeyi, satıcı talimatlarına uygun şekilde uygulayın ve cihazın 8.0.318 sürümünde kalmadığından emin olun. Genel öneri
- CISA KEV gerekliliği uyarınca güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa cihazın yönetim arayüzüne internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarı ile kısıtlayın. Genel öneri
- Cihazın ele geçirilmiş olabileceği ihtimaline karşı günlükleri ve beklenmeyen süreç, kullanıcı veya dosya değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- KACE gibi yönetim cihazlarını yalnızca yönetim ağından erişilebilir olacak şekilde ayrı bir segmentte tutun. Genel öneri
- Cihaza yapılan anonim isteklerde, özellikle indirme betiğine gelen şüpheli çağrılar için web sunucusu günlüklerini izleyin. Genel öneri
- Yönetim cihazlarının yazılım sürümlerini düzenli olarak denetleyip yama yönetim sürecine dahil edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Quest KACE System Management Appliance | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/44950 İstismar kodu ya da analiz
- coresecurity.com/…-management-appliance-multiple-vulnerabilities Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.