- Aktif istismar
CVE-2020-8599
Trend Micro Apex One ve OfficeScan'de kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2415 gün
- Kaydı açan
- trendmicro
Yönetici özeti
Kurumdaki uç nokta koruma yönetim sunucusu, internet veya iç ağ üzerinden herhangi bir şifre bilmeden ele geçirilebilir ve bu açık aktif olarak saldırılarda kullanılmaktadır. Sunucunun ele geçirilmesi tüm bağlı bilgisayarların güvenliğini tehlikeye atar. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Trend Micro Apex One (2019) ve OfficeScan XG sunucusunda bulunan zafiyetli bir EXE dosyası, uzaktaki bir saldırganın etkilenen kurulumlarda rastgele bir yola rastgele veri yazmasına ve ROOT girişini atlatmasına izin verebilir. Açığı istismar etmek için kimlik doğrulaması gerekmez. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve CVSS puanı 9.8 (kritik) olarak verilmiştir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden kimlik doğrulamayı atlatıp sistemde istediği konuma veri yazabilir; bu da sunucunun gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary data to an arbitrary path on affected installations and bypass ROOT login. Authentication is not required to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Trend Micro'nun yayımladığı güvenlik güncellemesini veya yamasını Apex One (2019) ve OfficeScan XG sunucularına vendor talimatlarına göre uygulayın. Genel öneri
- CISA KEV gerekliliği uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa yönetim sunucusuna ağ erişimini güvenlik duvarıyla yalnızca güvenilir yönetim istasyonlarıyla sınırlayın. Genel öneri
Ek önlemler
- Uç nokta yönetim sunucusunu doğrudan internete açmayın; erişimi VPN veya ayrı bir yönetim ağı üzerinden verin. Genel öneri
- Sunucuda beklenmeyen dosya oluşumlarını ve olağandışı oturum açma kayıtlarını inceleyin; ihlal şüphesi varsa olay müdahalesi başlatın. Genel öneri
- Güvenlik yazılımı yönetim sunucularının sürüm ve yama durumunu düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro OfficeScan, Trend Micro Apex One | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.