Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-78

CVE-2020-4006

VMware Workspace One Access ve Identity Manager ürünlerinde komut enjeksiyonu

VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Clo…

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2165 gün
Kaydı açan
vmware
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Kimlik ve erişim yönetimi için kullanılan VMware ürünlerindeki bu açık, aktif olarak istismar edilmektedir. Saldırı başarılı olursa kurumun kimlik altyapısı ele geçirilebilir ve diğer sistemlere erişim sağlanabilir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

VMware Workspace One Access, Access Connector, Identity Manager ve Identity Manager Connector ürünlerinde bir komut enjeksiyonu (CWE-78) açığı bulunuyor. Açık CVSS 9.1 ile kritik seviyede değerlendirilmiş ve CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir. Etkilenen ürünleri kullanan kurumlar risk altındadır.

Saldırgan ne yapabilir?

Yönetici yetkisine sahip bir saldırgan ağ üzerinden sistemde komut çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır ve kapsam değişikliğine yol açabilir.

Kaynaktaki açıklama (İngilizce)

VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector address have a command injection vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen VMware Workspace One Access, Access Connector, Identity Manager ve Identity Manager Connector kurulumlarınızı belirleyin ve VMware'in yayımladığı güvenlik güncellemelerini üretici talimatlarına göre uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici yönergelerine uygun şekilde eksiksiz uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa yönetim arayüzüne erişimi güvenilir ağlarla kısıtlayın ve internete açık erişimi kapatın. Genel öneri

Ek önlemler

  • Yönetim arayüzü ve yönetici hesaplarına erişimi ağ segmentasyonu, güçlü parolalar ve çok faktörlü kimlik doğrulama ile sınırlayın. Genel öneri
  • Sistem ve uygulama günlüklerinde olağandışı komut çalıştırma ve yetkisiz yönetici oturumu izlerini arayın. Genel öneri
  • Açığın istismar edildiği bilindiğinden, güncelleme öncesinde sistemin ele geçirilip geçirilmediğini kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
VMware Workspace One Access (Access), VMware Workspace One Access Connector (Access Connector), VMware Identity Manager (vIDM), VMware Identity Manager Connector (vIDM Connector), VMware Clo… Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.