Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-120

CVE-2020-5135

SonicWall SonicOS'ta uzaktan istismar edilebilen arabellek taşması

SonicWall SonicOS

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2207 gün
Kaydı açan
sonicwall
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 5 Nis 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Şirketin güvenlik duvarındaki bu kritik açık, internet üzerinden kimlik doğrulaması olmadan istismar edilebiliyor ve aktif olarak kötüye kullanıldığı biliniyor. Başarılı bir saldırı internet bağlantısını kesebilir veya saldırganın iç ağa girmesine zemin hazırlayabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

SonicWall SonicOS içinde bir arabellek taşması (CWE-120) zafiyeti bulunuyor. Kimliği doğrulanmamış uzak bir saldırgan, güvenlik duvarına özel hazırlanmış bir istek göndererek hizmet reddine yol açabiliyor ve olası şekilde rastgele kod çalıştırabiliyor. Etkilenen sürümler arasında SonicOS Gen 6 6.5.4.7, 6.5.1.12 ve 6.0.5.3, SonicOSv 6.5.4.v ile Gen 7 7.0.0.0 yer alıyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan güvenlik duvarını çökertip hizmet kesintisine neden olabilir veya cihaz üzerinde kod çalıştırarak kontrolü ele geçirebilir. Bu durum ağ trafiğinin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar.

Kaynaktaki açıklama (İngilizce)

A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7 version 7.0.0.0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Etkilenen SonicOS cihazlarını (Gen 6, Gen 7 ve SonicOSv) SonicWall'un yayımladığı güvenlik bildirimindeki talimatlara göre düzeltilmiş sürüme güncelleyin. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa yönetim arayüzüne ve SSL VPN gibi hizmetlere internetten erişimi kısıtlayın veya yalnızca güvenilir IP adreslerine izin verin. Genel öneri

Ek önlemler

  • Güvenlik duvarının yönetim arayüzünü internete açık bırakmayın; yönetime yalnızca iç ağdan veya VPN üzerinden erişin. Genel öneri
  • Cihaz günlüklerini ve beklenmedik yeniden başlatmaları izleyin; olağan dışı çökme veya yapılandırma değişikliği olup olmadığını kontrol edin. Genel öneri
  • Güncelleme öncesinde cihazın istismar edilmiş olabileceğini göz önünde bulundurarak yapılandırmayı ve yönetici hesaplarını gözden geçirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SonicWall SonicOS Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.