Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-787

CVE-2020-14871

Oracle Solaris PAM bileşeninde kimlik doğrulamasız uzaktan ele geçirme açığı

Oracle Corporation Solaris Operating System

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2198 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Etkilenen Solaris sistemleri, herhangi bir kullanıcı hesabı gerekmeden ağ üzerinden tamamen ele geçirilebilir. Açığın aktif olarak istismar edildiği bilindiği için risk yüksektir ve müdahale gecikmeden yapılmalıdır. Eski Solaris sürümlerini kullanan kurumların bu sistemleri hemen güncellemesi veya erişime kapatması gerekir.

ÖzetTürkçe

Oracle Solaris'in Pluggable Authentication Module (PAM) bileşeninde, bellek sınırları dışına yazma (CWE-787) türünde bir güvenlik açığı bulunuyor. Açık Solaris 10 ve 11 sürümlerini etkiliyor. Ağ erişimi olan, kimliği doğrulanmamış bir saldırgan birden fazla protokol üzerinden kolayca istismar edebiliyor. Oracle'ın notuna göre açık Solaris 11.1 ve sonraki sürümlerde ile ZFSSA 8.7 ve sonraki sürümlerde istismar edilemiyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan Solaris sistemini tamamen ele geçirebilir; gizlilik, bütünlük ve erişilebilirlik tamamen etkilenir. Saldırının etkisi sistemin ötesinde ek ürünlere de yayılabilir.

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). Supported versions that are affected are 10 and 11. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. Note: This CVE is not exploitable for Solaris 11.1 and later releases, and ZFSSA 8.7 and later releases, thus the CVSS Base Score is 0.0. CVSS 3.1 Base Score 10.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  2. Güncelleme hemen yapılamıyorsa etkilenen sistemlere ağ erişimini güvenlik duvarı ile yalnızca güvenilir yönetim adresleriyle sınırlayın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • Solaris sistemlerinin envanterini çıkarıp sürümlerini doğrulayın; desteklenmeyen veya yamasız sürümleri ağdan izole edin. Genel öneri
  • Etkilenen sistemlerde olağan dışı oturum açma denemelerini, yeni hesapları ve beklenmeyen süreçleri günlüklerden izleyin. Genel öneri
  • Sistemin ele geçirilmiş olabileceği şüphesi varsa kimlik bilgilerini değiştirin ve adli inceleme yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Solaris Operating System 10 –
11 –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.