- Aktif istismar
CVE-2018-20753
Kaseya VSA'da yetkisiz uzaktan PowerShell kodu çalıştırma açığı
- Yayımlandı
- Güncellendi
- 13 Ağu 2026
- Açık yaşı
- 2822 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, uzaktan yönetim yazılımı üzerinden kimlik doğrulaması olmadan tüm yönetilen bilgisayarların ele geçirilmesine izin verebilir ve gerçek saldırılarda kullanıldığı bilinmektedir. Veri kaybı, hizmet kesintisi ve müşteri sistemlerine yayılan olaylar riski yüksektir. Yama uygulanmadıysa acilen güncelleme yapılmalıdır.
ÖzetTürkçe
Kaseya VSA RMM ürününün R9.3 için 9.3.0.35, R9.4 için 9.4.0.36 ve R9.5 için 9.5.0.5 öncesi sürümlerinde kritik bir uzaktan kod çalıştırma açığı bulunmaktadır. Yetkisiz bir saldırgan, kimlik doğrulaması olmadan ağ üzerinden yönetilen tüm cihazlarda PowerShell yükleri çalıştırabilir. Açığın Ocak 2018'de gerçek saldırılarda kullanıldığı bildirilmiştir ve CISA tarafından bilinen istismar edilen açıklıklar (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, VSA üzerinden yönetilen tüm uç noktalarda kendi PowerShell kodunu çalıştırarak cihazların gizlilik, bütünlük ve erişilebilirliğini tehlikeye atabilir. Merkezi bir yönetim aracı olduğu için tek bir açık, çok sayıda müşteri veya cihaza yayılabilir.
Kaynaktaki açıklama (İngilizce)
Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShell payloads on all managed devices. In January 2018, attackers actively exploited this vulnerability in the wild.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Kaseya VSA'yı sürümünüze uygun düzeltilmiş sürüme güncelleyin: R9.3 için 9.3.0.35 veya üstü, R9.4 için 9.4.0.36 veya üstü, R9.5 için 9.5.0.5 veya üstü. Genel öneri
- Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme yapılana kadar VSA sunucusunun internetten erişimini kısıtlayın veya yalnızca güvenilir IP adreslerine açın. Genel öneri
- Sunucunun ve yönetilen cihazların daha önce ele geçirilip geçirilmediğini kontrol edin; şüpheli PowerShell çalıştırma kayıtlarını inceleyin. Genel öneri
Ek önlemler
- Yönetim sunucularını doğrudan internete açmayın; VPN veya IP kısıtlaması kullanın. Genel öneri
- VSA üzerinden çalıştırılan betik ve prosedürleri düzenli olarak izleyin, beklenmeyen PowerShell etkinliği için uyarı tanımlayın. Genel öneri
- Uzaktan yönetim araçlarının yamalarını düzenli takip edin ve test edip hızlıca uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kaseya Virtual System/Server Administrator (VSA) | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.