- Aktif istismar
- CWE-502
CVE-2022-47986
IBM Aspera Faspex'te YAML seri durumdan çıkarma kaynaklı uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1349 gün
- Kaydı açan
- ibm
Yönetici özeti
Dosya aktarımı için kullanılan Aspera Faspex'in eski sürümleri, internet üzerinden herhangi bir giriş yapılmadan tamamen ele geçirilebiliyor ve bu zafiyet gerçek saldırılarda aktif olarak kullanılıyor. Aktarılan verilerin çalınması veya sistemin kesintiye uğraması riski yüksektir. Güncelleme bir an önce uygulanmalıdır.
ÖzetTürkçe
IBM Aspera Faspex 4.4.2 Patch Level 1 ve öncesi sürümlerde YAML seri durumdan çıkarma (deserialization) zafiyeti bulunuyor. Saldırgan, artık kullanılmayan (obsolete) bir API çağrısını özel hazırlanmış biçimde göndererek sistemde rastgele kod çalıştırabiliyor. Söz konusu API çağrısı Faspex 4.4.2 PL2 sürümünde kaldırılmıştır. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden uzaktan saldırgan, etkilenen sistemde rastgele kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on the system, caused by a YAML deserialization flaw. By sending a specially crafted obsolete API call, an attacker could exploit this vulnerability to execute arbitrary code on the system. The obsolete API call was removed in Faspex 4.4.2 PL2. IBM X-Force ID: 243512.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- IBM Aspera Faspex'i, zafiyetli API çağrısının kaldırıldığı 4.4.2 Patch Level 2 veya daha yeni bir sürüme yükseltin; üreticinin yayımladığı güvenlik bültenindeki talimatları izleyin. Genel öneri
- CISA'nın gereği olarak güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Faspex arayüzüne internetten erişimi güvenlik duvarı ile kısıtlayın veya yalnızca güvenilir IP adreslerine izin verin. Genel öneri
- Güncelleme sonrasında sistemi olası bir ele geçirilme belirtisi açısından inceleyin; olağan dışı süreçleri, yeni kullanıcıları ve zamanlanmış görevleri kontrol edin. Genel öneri
Ek önlemler
- Faspex sunucusunu mümkünse doğrudan internete açmayın; VPN veya ters vekil sunucu arkasında barındırın. Genel öneri
- Web ve uygulama günlüklerinde eski API uç noktalarına yönelik olağan dışı veya hatalı biçimli isteklere karşı izleme yapın. Genel öneri
- Faspex sunucusunu ağın diğer kritik bölümlerinden ayırın ve uygulamayı en düşük yetkili hesapla çalıştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Aspera Faspex | ≤ 4.4.1 | – |
| 4.4.2 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- ibm.com/support/pages/node/6952319 Üretici bülteni
- exchange.xforce.ibmcloud.com/vulnerabilities/243512 Diğer
- packetstormsecurity.com/…-Aspera-Faspex-4.4.1-YAML-Deserialization.html Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/243512 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.