Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-77

CVE-2023-1671

Sophos Web Appliance warn-proceed işleyicisinde kimlik doğrulamasız komut enjeksiyonu

Sophos Web Appliance

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1303 gün
Kaydı açan
Sophos
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 Kas 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 7 Ara 2023.

Yönetici özeti

Bu açık, saldırganların şifre bilmeden Sophos web güvenlik cihazını uzaktan ele geçirmesine imkân tanıyor ve aktif olarak istismar edildiği bilinuyor. Cihazın ele geçirilmesi kurum ağı ve web trafiği için ciddi risk oluşturur. Güncelleme gecikmeden uygulanmalıdır.

ÖzetTürkçe

Sophos Web Appliance ürününün warn-proceed işleyicisinde kimlik doğrulaması gerektirmeyen bir komut enjeksiyonu açığı bulunuyor. Açık, 4.3.10.4 sürümünden eski tüm Sophos Web Appliance cihazlarını etkiliyor. Saldırgan ağ üzerinden, kullanıcı etkileşimi olmadan rastgele kod çalıştırabiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan cihaz üzerinde uzaktan rastgele kod çalıştırarak cihazın tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Sophos Web Appliance cihazını, açığın giderildiği 4.3.10.4 sürümüne veya daha yeni bir sürüme yükseltin. Üretici
  2. Üretici talimatlarına göre azaltıcı önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
  3. Güncelleme yapılana kadar cihazın yönetim ve web arayüzüne internetten erişimi güvenlik duvarı ile kısıtlayın. Genel öneri

Ek önlemler

  • Cihazın günlüklerini ve ağ trafiğini olağandışı komut çalıştırma veya beklenmeyen dış bağlantı belirtileri açısından inceleyin. Genel öneri
  • Cihaz güncellenmeden önce internete açık kaldıysa ele geçirilmiş olabileceğini varsayarak bir güvenlik incelemesi yapın. Genel öneri
  • Güvenlik cihazlarının yönetim arayüzlerini yalnızca güvenilir iç ağlardan erişilebilir tutun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sophos Web Appliance < 4.3.10.4 4.3.10.4

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.