- Aktif istismar
- CWE-416
CVE-2020-3992
VMware ESXi OpenSLP hizmetinde bellek kullanımı hatası: uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 12 Ağu 2026
- Açık yaşı
- 2199 gün
- Kaydı açan
- vmware
Yönetici özeti
Sanal sunucu altyapınızı çalıştıran VMware ESXi sunucularında kritik bir güvenlik açığı bulunuyor ve aktif olarak istismar edildiği bilinmektedir. Saldırgan açığı kullanırsa sunucudaki tüm sanal makineler ele geçirilebilir veya devre dışı bırakılabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
VMware ESXi içinde kullanılan OpenSLP hizmetinde use-after-free (serbest bırakılmış belleğin kullanılması) açığı bulunmaktadır. Yönetim ağında bulunan ve ESXi makinesinin 427 numaralı portuna erişebilen bir saldırgan bu açığı tetikleyebilir. Etkilenen sürümler: ESXi 7.0 (ESXi_7.0.1-0.0.16850804 öncesi), 6.7 (ESXi670-202010401-SG öncesi) ve 6.5 (ESXi650-202010401-SG öncesi). Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan ESXi sunucusunda uzaktan kod çalıştırabilir ve sunucunun gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
OpenSLP as used in VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG) has a use-after-free issue. A malicious actor residing in the management network who has access to port 427 on an ESXi machine may be able to trigger a use-after-free in the OpenSLP service resulting in remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- ESXi sürümünüzü VMware'in yayımladığı düzeltilmiş sürüme güncelleyin: 7.0 için ESXi_7.0.1-0.0.16850804 veya sonrası, 6.7 için ESXi670-202010401-SG veya sonrası, 6.5 için ESXi650-202010401-SG veya sonrası. Genel öneri
- CISA KEV gereği güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa 427 numaralı porta erişimi güvenlik duvarı ile yalnızca gerekli yönetim istasyonlarıyla sınırlandırın. Genel öneri
Ek önlemler
- ESXi yönetim arayüzlerini ve 427 numaralı portu internete açmayın; yönetim ağını ayrı ve sıkı denetlenen bir segmentte tutun. Genel öneri
- Kullanılmıyorsa SLP hizmetini devre dışı bırakmayı değerlendirin. Genel öneri
- ESXi sunucularında olağandışı ağ trafiğini ve beklenmeyen süreçleri izleyin, günlükleri merkezi bir sistemde toplayın. Genel öneri
- Sunucuların yamalarını düzenli takip edin ve güncel yedekleri çevrimdışı saklayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware ESXi | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.