- Aktif istismar
- Yama var
- CWE-122
CVE-2019-3568
WhatsApp VOIP yığınında arabellek taşması: uzaktan kod çalıştırma
Facebook WhatsApp Business for AndroidFacebook WhatsApp Business for iOSFacebook WhatsApp for Android
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2723 gün
- Kaydı açan
Yönetici özeti
Güncellenmemiş WhatsApp sürümleri, kullanıcı hiçbir şey yapmasa bile uzaktan ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Şirket cihazlarında WhatsApp kullanılıyorsa uygulamanın hemen güncellenmesi gerekir.
ÖzetTürkçe
WhatsApp'ın VOIP yığınındaki bir arabellek taşması (CWE-122), hedef telefon numarasına gönderilen özel hazırlanmış bir RTCP paket serisiyle uzaktan kod çalıştırılmasına izin veriyordu. Etkilenen sürümler: WhatsApp for Android 2.19.134 öncesi, WhatsApp Business for Android 2.19.44 öncesi, WhatsApp for iOS ve WhatsApp Business for iOS 2.19.51 öncesi, WhatsApp for Windows Phone 2.18.348 öncesi ve WhatsApp for Tizen 2.18.15 öncesi. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulama veya kullanıcı etkileşimi olmadan, yalnızca telefon numarasını bilerek cihazda kod çalıştırabilir. Bu da cihazdaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- WhatsApp'ı düzeltilmiş sürüme güncelleyin: Android için 2.19.134 veya üzeri, Android Business için 2.19.134 veya üzeri, iOS ve iOS Business için 2.19.51 veya üzeri, Windows Phone için 2.18.348 veya üzeri, Tizen için 2.18.15 veya üzeri. Üretici
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılamayan eski platformlardaki (ör. Windows Phone, Tizen) cihazlarda WhatsApp kullanımını sonlandırın veya cihazı desteklenen bir sürüme geçirin. Genel öneri
Ek önlemler
- Kurumsal cihazlarda mobil cihaz yönetimi (MDM) ile uygulama sürümlerini denetleyin ve eski sürümlerin kullanımını engelleyin. Genel öneri
- Uygulamaların otomatik güncellenmesini etkinleştirin. Genel öneri
- Açığın istismar edildiği bilindiğinden, şüpheli arama kayıtları veya cihazda olağan dışı davranış görülen telefonları inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Facebook WhatsApp Business for Android | 2.19.44 | – |
| < 2.19.134 | 2.19.134 | |
| Facebook WhatsApp Business for iOS | 2.19.51 | – |
| < 2.19.51 | 2.19.51 | |
| Facebook WhatsApp for Android | 2.19.134 | – |
| < 2.19.134 | 2.19.134 | |
| Facebook WhatsApp for iOS | 2.19.51 | – |
| < 2.19.51 | 2.19.51 | |
| Facebook WhatsApp for Tizen | 2.18.15 | – |
| < 2.18.15 | 2.18.15 | |
| Facebook WhatsApp for Windows Phone | 2.18.348 | – |
| < 2.18.348 | 2.18.348 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.