- Aktif istismar
- CWE-122
- CWE-502
CVE-2022-31199
Netwrix Auditor Kullanıcı Etkinliği Video Kaydı Bileşeninde Uzaktan Kod Çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1450 gün
- Kaydı açan
- mitre
Yönetici özeti
Denetim ve izleme amacıyla kullanılan Netwrix Auditor'daki bu açık, kimlik doğrulaması olmadan uzaktan sistemlerin tam kontrolünün ele geçirilmesine izin veriyor. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir. Güncelleme veya koruyucu önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Netwrix Auditor'ın Kullanıcı Etkinliği Video Kaydı (User Activity Video Recording) bileşeninin kullandığı protokolde güvensiz nesne seri durumdan çıkarma (insecure deserialization) açığı bulunuyor. Sorun hem Netwrix Auditor sunucusunu hem de izlenen sistemlere kurulan ajanları etkiliyor. Kimlik doğrulaması yapmamış bir saldırgan ağ üzerinden bu bileşene ulaşabiliyorsa hedefte kod çalıştırabilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, etkilenen sistemlerde NT AUTHORITY\SYSTEM yetkisiyle istediği kodu çalıştırabilir. Bu durum, Netwrix Auditor'ın izlediği sistemlerin de ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and potentially allow an unauthenticated remote attacker to execute arbitrary code as the NT AUTHORITY\SYSTEM user on affected systems, including on systems Netwrix Auditor monitors.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Ne yapmalı?
- Netwrix Auditor sunucusunu ve izlenen sistemlerdeki ajanları, üreticinin yayımladığı güvenlik güncellemesine göre güncelleyin. Genel öneri
- CISA'nın gerekli eylemi: Güncellemeleri üreticinin talimatlarına göre uygulayın; güncelleme yoksa ürünün kullanımını durdurun. CISA
- Güncelleme hemen uygulanamıyorsa Kullanıcı Etkinliği Video Kaydı bileşenini geçici olarak devre dışı bırakın ve bileşenin ağ erişimini kısıtlayın. Genel öneri
Ek önlemler
- Netwrix Auditor sunucusuna ve ajanlara yalnızca güvenilir yönetim ağlarından erişime izin verin; internete açık bırakmayın. Genel öneri
- Ajanların bulunduğu sistemlerde şüpheli süreç oluşumlarını ve SYSTEM yetkisiyle çalışan beklenmedik etkinlikleri izleyin. Genel öneri
- Güncelleme öncesi dönemde olası istismar belirtileri için sunucu ve ajan günlüklerini inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Netwrix Auditor | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.