- Aktif istismar
- CWE-120
CVE-2020-15069
Sophos XG Firewall HTTP/S Yer İmleri özelliğinde arabellek taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2311 gün
- Kaydı açan
- mitre
Yönetici özeti
Ağ sınırınızı koruyan Sophos XG Firewall cihazı, internetten kimlik bilgisi olmadan ele geçirilebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle yama gecikmeden uygulanmalıdır. Ele geçirilen bir güvenlik duvarı, iç ağınıza erişim kapısı haline gelebilir.
ÖzetTürkçe
Sophos XG Firewall 17.x sürümlerinde (v17.5 MR12 dahil) istemcisiz erişim için kullanılan HTTP/S Yer İmleri (Bookmarks) özelliğinde bir arabellek taşması (CWE-120) bulunmaktadır. Açık, kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir ve uzaktan kod çalıştırmaya yol açar. v17.x sürümünü çalıştıran tüm güvenlik duvarları etkilenir. Güvenlik açığı CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan güvenlik duvarı üzerinde uzaktan kod çalıştırabilir ve cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Sophos XG Firewall 17.x through v17.5 MR12 allows a Buffer Overflow and remote code execution via the HTTP/S Bookmarks feature for clientless access. Hotfix HF062020.1 was published for all firewalls running v17.x.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Sophos'un v17.x çalıştıran tüm güvenlik duvarları için yayımladığı HF062020.1 hotfix'ini uygulayın ve cihazlarda hotfix'in yüklendiğini doğrulayın. Genel öneri
- CISA gereği, üretici talimatlarına göre azaltma önlemlerini uygulayın; azaltma önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Hotfix uygulanana kadar HTTP/S Yer İmleri (istemcisiz erişim) özelliğine internetten erişimi kısıtlayın veya kapatın. Genel öneri
Ek önlemler
- Güvenlik duvarının yönetim ve kullanıcı portallarını internete açmayın; erişimi güvenilir IP adresleri veya VPN ile sınırlayın. Genel öneri
- Cihazda şüpheli oturumlar, yeni yönetici hesapları, beklenmeyen yapılandırma değişiklikleri ve olağan dışı giden bağlantılar için kayıtları inceleyin. Genel öneri
- Sürüm 17.x artık güncel olmadığından, desteklenen daha yeni bir sürüme geçişi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sophos XG Firewall | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.