- Aktif istismar
- CWE-22
CVE-2019-16278
Nostromo nhttpd'de dizin geçişi açığı uzaktan kod çalıştırmaya yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2571 gün
- Kaydı açan
- mitre
Yönetici özeti
Nostromo web sunucusunu kullanan sistemler, internet üzerinden herhangi biri tarafından kolayca ele geçirilebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Saldırı sonucunda sunucudaki veriler çalınabilir veya sistem başka saldırılar için kullanılabilir. Bu nedenle acil müdahale gerekir.
ÖzetTürkçe
Nostromo nhttpd web sunucusunun http_verify fonksiyonunda bir dizin geçişi (directory traversal, CWE-22) açığı bulunuyor. Açık, 1.9.6 dahil olmak üzere bu sürüme kadar olan tüm sürümleri etkiliyor. Saldırgan, özel hazırlanmış bir HTTP isteği göndererek sunucu üzerinde kod çalıştırabiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden gönderilen tek bir istekle sunucuda uzaktan kod çalıştırılabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üretici talimatlarına uygun şekilde azaltma önlemlerini uygulayın. Verilerde belirtilmiş sabit bir düzeltme sürümü yoktur; üreticinin yayımladığı güncel yama veya talimatları kontrol edin. CISA
- Azaltma önlemleri uygulanamıyorsa Nostromo nhttpd kullanımını durdurun ve hizmeti farklı, bakımı yapılan bir web sunucusuna taşıyın. CISA
- Geçici olarak sunucuya erişimi güvenlik duvarı ile yalnızca güvenilir adreslerle sınırlandırın veya internetten erişimi kapatın. Genel öneri
- Sunucu kayıtlarını ve süreçleri inceleyerek olası bir ele geçirilme belirtisi olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Web sunucusunu en düşük yetkili bir kullanıcı hesabıyla ve mümkünse izole bir ortamda (konteyner veya chroot) çalıştırın. Genel öneri
- Önüne bir ters vekil sunucu veya web uygulaması güvenlik duvarı yerleştirerek dizin geçişi içeren şüpheli istekleri engelleyin. Genel öneri
- HTTP erişim kayıtlarında yol geçişi desenleri içeren anormal istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nostromo nhttpd | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- nazgul.ch/dev/nostromo_cl.txt Diğer
- sp0re.sh Diğer
- git.sp0re.sh/sp0re/Nhttpd-exploits Diğer
- packetstormsecurity.com/…ectory-Traversal-Remote-Command-Execution.html Diğer
- packetstormsecurity.com/…5802/nostromo-1.9.6-Remote-Code-Execution.html Diğer
- nazgul.ch/dev/nostromo_cl.txt Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.