Apache Struts'ta OGNL değerlendirmesi kaynaklı uzaktan kod çalıştırma açığı

ÖzetTürkçe

Apache Struts'ta etiket (tag) niteliklerinde ham kullanıcı girdisi üzerinde zorunlu OGNL değerlendirmesi yapıldığında uzaktan kod çalıştırma mümkün hale gelmektedir. Zafiyet Apache Struts 2.0.0 ile 2.5.25 arasındaki sürümleri etkilemektedir. Kimlik doğrulama veya kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebilir ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, etkilenen uygulamanın çalıştığı sunucuda uzaktan kendi kodunu çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.

Ne yapmalı?

1. Apache Struts'ı 2.5.25'ten sonraki, üretici tarafından yayımlanan düzeltilmiş sürüme yükseltin ve uygulamanızı yeniden dağıtın. Genel öneri
2. CISA gereği: güncellemeleri üretici talimatlarına göre uygulayın. CISA
3. Güncelleme hemen yapılamıyorsa etkilenen uygulamaya erişimi güvenlik duvarı veya WAF ile kısıtlayın ve etiket niteliklerine ulaşan kullanıcı girdilerini doğrulayın. Genel öneri

Ek önlemler

• Ortamınızdaki tüm Struts kullanan uygulamaların envanterini çıkarın ve sürümlerini kontrol edin. Genel öneri
• Uygulama ve web sunucusu günlüklerinde OGNL ifadesi içeren şüpheli istekleri izleyin. Genel öneri
• Uygulamayı en düşük yetkili hesapla çalıştırın ve sunucuyu ağda segmentlere ayırın. Genel öneri
• Güncelleme öncesinde olası ele geçirilme belirtileri için sunucuyu inceleyin, çünkü açık aktif olarak istismar edilmektedir. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar13 kaynak

• CVE.org kaydı
• NVD kaydı
• jvn.jp/en/jp/JVN43969166/index.html Üçüncü taraf
• cwiki.apache.org/confluence/display/WW/S2-061 Diğer
• oracle.com/security-alerts/cpujan2021.html Diğer
• packetstormsecurity.com/…che-Struts-2-Forced-Multi-OGNL-Evaluation.html Diğer
• security.netapp.com/advisory/ntap-20210115-0005 Diğer
• oracle.com/security-alerts/cpuApr2021.html Diğer
• oracle.com/security-alerts/cpujul2021.html Diğer
• oracle.com/security-alerts/cpuoct2021.html Diğer
• oracle.com/security-alerts/cpujan2022.html Diğer
• openwall.com/lists/oss-security/2022/04/12/6 Diğer
• oracle.com/security-alerts/cpuapr2022.html Diğer

Kayıt geçmişi

1. 3 Kas 2021CISA KEV listesine eklendi (saldırılarda kullanılıyor)
2. 11 Ara 2020 04:11Yayımlandı

İlgili açıklar

• 8,1 CVE-2018-11776 Aktif istismarApache Struts'ta uzaktan kod çalıştırmaya yol açan güvenlik açığı
• 8,1 CVE-2017-9805 Aktif istismarApache Struts REST Eklentisinde Güvenilmeyen Veriyle Serileştirme Açığı Uzaktan Kod Çalıştırmaya Yol Açabiliyor
• 9,8 CVE-2017-9791 Aktif istismarApache Struts 2 Struts 1 eklentisinde uzaktan kod çalıştırma açığı
• 9,8 CVE-2017-5638 Aktif istismarApache Struts 2 Jakarta Multipart ayrıştırıcısında uzaktan kod çalıştırma açığı
• 5,4 CVE-2026-95664Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions
• 9,8 CVE-2022-26134 Aktif istismarAtlassian Confluence Server ve Data Center'da kimlik doğrulamasız OGNL enjeksiyonu ile uzaktan kod çalıştırma