Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-79
  • CWE-116

CVE-2022-42948

Fortra Cobalt Strike arayüzünde HTML kaçışı eksikliği nedeniyle uzaktan kod çalıştırma

Fortra Cobalt Strike

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1314 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Mar 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Nis 2023.

Yönetici özeti

Cobalt Strike yazılımındaki bu kritik açık, saldırganların uzaktan bu aracı çalıştıran bilgisayarda kendi kodunu çalıştırmasına izin veriyor. Açığın gerçek saldırılarda kullanıldığı bilindiği için yazılımın güncellenmesi acil olarak ele alınmalıdır.

ÖzetTürkçe

Cobalt Strike 4.7.1 sürümü, Swing bileşenlerinde görüntülenen HTML etiketlerini doğru şekilde kaçışlamıyor (CWE-79, CWE-116). Saldırgan özel hazırlanmış HTML kodu enjekte ederek Cobalt Strike kullanıcı arayüzünde uzaktan kod çalıştırabilir. Güvenlik açığı Fortra Cobalt Strike kullanan kurumları etkiliyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebilir; saldırgan Cobalt Strike arayüzünün çalıştığı sistemde kod çalıştırarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Fortra Cobalt Strike için üreticinin yayımladığı güncellemeyi uygulayın ve 4.7.1 sürümünü kullanmayı bırakın. Genel öneri
  2. CISA gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme uygulanana kadar Cobalt Strike arayüzünü çalıştıran sistemleri güvenilmeyen ağlardan izole edin ve erişimi kısıtlayın. Genel öneri

Ek önlemler

  • Cobalt Strike sunucu ve istemci sistemlerini yalnızca yetkili kullanıcıların erişebildiği ayrı bir ağ bölümünde çalıştırın. Genel öneri
  • Bu sistemlerde beklenmeyen süreç oluşumu ve giden bağlantılar için izleme ve günlük incelemesi yapın. Genel öneri
  • Kurumunuzdaki Cobalt Strike kurulumlarının envanterini çıkarın ve yetkisiz kullanımları tespit edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortra Cobalt Strike Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.