Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-918

CVE-2021-40438

Apache HTTP Server mod_proxy bileşeninde sunucu taraflı istek sahteciliği (SSRF)

Apache Software Foundation Apache HTTP Server

Kritik 9,0 CVSS 3.1
Yayımlandı
Güncellendi
6 Ağu 2026
Açık yaşı
1868 gün
Kaydı açan
apache
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 1 Ara 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Ara 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Web sunucusu olarak yaygın kullanılan Apache'nin eski sürümlerindeki bu açık, saldırganların sunucunuzu kendi amaçları doğrultusunda başka sistemlere yönlendirmesine izin verebilir. Açığın aktif olarak istismar edildiği bilindiği için güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Apache HTTP Server'ın mod_proxy bileşeninde özel hazırlanmış bir istek yolu (uri-path), isteğin uzaktaki kullanıcı tarafından seçilen bir kaynak sunucuya yönlendirilmesine neden olabilir. Zafiyet Apache HTTP Server 2.4.48 ve öncesi sürümleri etkiler. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer almaktadır ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmadan uzaktan saldırgan, sunucuyu kendi seçtiği hedeflere istek göndermek için kullanabilir. Bu sayede iç ağdaki sistemlere erişebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir.

Kaynaktaki açıklama (İngilizce)

A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Apache HTTP Server'ı 2.4.48'den sonraki, bu zafiyetin giderildiği güncel bir sürüme yükseltin; üretici talimatlarına uygun şekilde güncellemeyi uygulayın. Genel öneri
  2. CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Linux dağıtımınız Apache'yi paketlerle sağlıyorsa (Debian, Fedora, Gentoo vb.), dağıtımın yayımladığı güvenlik güncellemesini kurun ve hizmeti yeniden başlatın. Genel öneri
  4. Hemen güncelleme yapılamıyorsa, mod_proxy kullanılmıyorsa modülü devre dışı bırakın veya internetten gelen isteklerin proxy yapılandırmasına ulaşmasını kısıtlayın. Genel öneri

Ek önlemler

  • Web sunucusunun iç ağdaki yönetim arayüzlerine ve bulut meta veri servislerine giden çıkış trafiğini güvenlik duvarı ile sınırlayın. Genel öneri
  • Erişim günlüklerinde olağandışı veya anormal biçimde oluşturulmuş istek yollarını ve beklenmeyen dış/iç hedeflere giden proxy trafiğini izleyin. Genel öneri
  • Kullanılmayan Apache modüllerini kapatarak saldırı yüzeyini küçültün. Genel öneri
  • Sunucuyu daha önce açığa maruz bıraktıysanız olası istismar belirtileri için günlükleri geriye dönük inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apache Software Foundation Apache HTTP Server ≤ 2.4.48 –

Kaynaklar21 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.