- Aktif istismar
- CWE-287
CVE-2020-4427
IBM Data Risk Manager'da SAML kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2025
- Açık yaşı
- 2364 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, kötü niyetli bir kişinin kullanıcı adı veya parola bilmeden sisteme yönetici olarak girmesine olanak tanıyor ve aktif olarak istismar edildiği bilinmektedir. Etkilenen sürümleri kullanan kurumlar için ciddi bir veri ve itibar kaybı riski vardır. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
IBM Data Risk Manager 2.0.1 ile 2.0.6 arasındaki sürümlerde, SAML kimlik doğrulaması yapılandırıldığında güvenlik kısıtlamaları atlatılabilmektedir. Uzaktan bir saldırgan, özel hazırlanmış bir HTTP isteği göndererek kimlik doğrulama sürecini aşabilir. Açık, CWE-287 (hatalı kimlik doğrulama) kategorisindedir ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan sisteme tam yönetici erişimi elde edebilir. Bu sayede sistemdeki verilerin gizliliği, bütünlüğü ve erişilebilirliği tehlikeye girer.
Kaynaktaki açıklama (İngilizce)
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system. IBM X-Force ID: 180532.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- IBM'in yayımladığı güvenlik bildirimindeki talimatlara göre IBM Data Risk Manager için satıcının sunduğu güncellemeyi veya düzeltmeyi uygulayın. Genel öneri
- CISA'nın gerekli eylem talimatı doğrultusunda güncellemeleri satıcı yönergelerine göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa sisteme erişimi güvenilir ağlarla sınırlayın ve internetten doğrudan erişimi kapatın. Genel öneri
- Güncellemeden sonra yönetici hesaplarını, yetkilendirme kayıtlarını ve SAML yapılandırmasını gözden geçirerek yetkisiz değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzünü yalnızca VPN veya güvenli yönetim ağı üzerinden erişilebilir hale getirin. Genel öneri
- Sistem ve kimlik doğrulama günlüklerini, olağandışı HTTP istekleri ve beklenmedik yönetici oturumları açısından izleyin. Genel öneri
- Sistemin açık olduğu süre boyunca ele geçirilme ihtimaline karşı yönetici parolalarını ve ilgili erişim anahtarlarını yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Data Risk Manager | 2.0.1 | – |
| 2.0.2 | – | |
| 2.0.3 | – | |
| 2.0.4 | – | |
| 2.0.5 | – | |
| 2.0.6 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.