Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-706

CVE-2020-15505

Ivanti MobileIron Core, Connector, Sentry ve RDB'de uzaktan kod çalıştırma açığı

Ivanti MobileIron Multiple Products

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2304 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Kurumsal mobil cihaz yönetimi için kullanılan bu ürünlerdeki açık, dışarıdan kimlik doğrulaması olmadan sistemin ele geçirilmesine yol açabilir. Açık fiilen istismar edilmektedir, bu nedenle güncellemelerin gecikmeden uygulanması gerekir. Etkilenen sürümleri kullanan kurumlar için risk çok yüksektir.

ÖzetTürkçe

MobileIron Core ve Connector, Sentry ile Monitor and Reporting Database (RDB) ürünlerinde uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulunmaktadır. Etkilenen sürümler arasında Core ve Connector 10.3.0.3 ve öncesi, 10.4.0.0 ile 10.4.0.3 arası, 10.5.1.0, 10.5.2.0 ve 10.6.0.0; Sentry 9.7.2 ve öncesi ile 9.8.0; RDB 2.0.0.1 ve öncesi yer almaktadır. Saldırganlar, belirtilmeyen yöntemlerle kimlik doğrulaması olmadan ağ üzerinden bu sistemlerde rastgele kod çalıştırabilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesindedir.

Saldırgan ne yapabilir?

Saldırgan, etkilenen sunucularda yetkisiz ve rastgele kod çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu durum verilerin gizliliğini, bütünlüğünü ve hizmet sürekliliğini ciddi şekilde tehlikeye atar.

Kaynaktaki açıklama (İngilizce)

A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2 and earlier, and 9.8.0; and Monitor and Reporting Database (RDB) version 2.0.0.1 and earlier that allows remote attackers to execute arbitrary code via unspecified vectors.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Üreticinin yönergelerine göre MobileIron Core, Connector, Sentry ve RDB için yayımlanan güvenlik güncellemelerini uygulayın ve etkilenen sürümlerden desteklenen, yamalı sürümlere geçin. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üreticinin talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme yapılana kadar yönetim ve kullanıcı arayüzlerinin internetten erişimini mümkün olduğunca kısıtlayın. Genel öneri
  4. Güncelleme öncesinde sistemin ele geçirilip geçirilmediğini kontrol edin; şüpheli işlem, dosya ve ağ bağlantılarını inceleyin. Genel öneri

Ek önlemler

  • MobileIron sunucularını ve Sentry ağ geçitlerini ağ segmentasyonu ile iç ağın kritik sistemlerinden ayırın. Genel öneri
  • Bu sistemlerin günlüklerini düzenli izleyin ve beklenmeyen komut çalıştırma ya da yeni hesap oluşturma girişimlerini alarma bağlayın. Genel öneri
  • Üretici güvenlik duyurularını takip edin ve yama yönetimi sürecinizde internete açık ürünlere öncelik verin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti MobileIron Multiple Products Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.