Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-288

CVE-2020-10148

SolarWinds Orion Platform API'sinde kimlik doğrulama atlatma açığı

SolarWinds Orion Platform

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2128 gün
Kaydı açan
certcc
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Ağ izleme ve yönetim için kullanılan SolarWinds Orion yazılımında, saldırganların şifre bilmeden sisteme komut verebilmesine izin veren kritik bir açık var. Açık gerçek saldırılarda kullanıldığı için risk yüksektir ve güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

SolarWinds Orion API'sinde bir kimlik doğrulama atlatma açığı bulunuyor. Uzaktan bir saldırgan kimlik doğrulamasını aşarak API komutları çalıştırabiliyor. Etkilenen sürümler: Orion Platform 2019.4 HF 5, hotfix yüklenmemiş 2020.2 ve 2020.2 HF 1. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan kimlik bilgisi olmadan API komutları çalıştırarak SolarWinds Orion örneğini tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds Orion Platform versions 2019.4 HF 5, 2020.2 with no hotfix installed, and 2020.2 HF 1 are affected.

Üreticinin çözüm notu (İngilizce)

Users should update to the relevant versions of the SolarWinds Orion Platform:

2019.4 HF 6 (released December 14, 2020)
2020.2.1 HF 2 (released December 15, 2020)
2019.2 SUPERNOVA Patch (released December 23, 2020)
2018.4 SUPERNOVA Patch (released December 23, 2020)
2018.2 SUPERNOVA Patch (released December 23, 2020)

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Orion Platform'u satıcının yayımladığı düzeltilmiş sürüme güncelleyin: 2019.4 HF 6, 2020.2.1 HF 2, ayrıca eski sürümler için 2019.2, 2018.4 ve 2018.2 SUPERNOVA yamaları. Üretici
  2. Güncellemeleri satıcı talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme yapılana kadar Orion sunucusuna internetten ve güvenilmeyen ağlardan erişimi güvenlik duvarıyla kısıtlayın. Genel öneri

Ek önlemler

  • Orion sunucusunun yönetim arayüzünü ve API'sini yalnızca gerekli yönetim ağlarına açın. Genel öneri
  • Sunucuda olağan dışı API istekleri, yeni hesaplar veya beklenmeyen dosya değişiklikleri için günlükleri inceleyin; olası ele geçirilmeye karşı uzlaşma kontrolü yapın. Genel öneri
  • Orion'un kullandığı hizmet hesaplarının ve saklanan kimlik bilgilerinin parolalarını, ele geçirilme şüphesi varsa yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SolarWinds Orion Platform Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.