Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2023-29492

Novi Survey'de güvensiz seri durumdan çıkarma ile uzaktan kod çalıştırma

Novi Survey

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1296 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Nis 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 May 2023.

Yönetici özeti

Anket yazılımındaki bu kritik açık, saldırganların kimlik doğrulaması olmadan sunucuyu ele geçirmesine olanak tanır. Açığın aktif olarak istismar edildiği bilindiği için güncelleme acilen yapılmalıdır. Güncelleme gecikirse sunucunun kontrolü kaybedilebilir ve bu durum başka sistemlere sıçrayabilir.

ÖzetTürkçe

Novi Survey ürününün 8.9.43676 öncesi sürümlerinde güvensiz seri durumdan çıkarma (deserialization) kaynaklı bir kod çalıştırma açığı bulunmaktadır. Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir. Bu sürümleri çalıştıran tüm Novi Survey kurulumları etkilenir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Uzak bir saldırgan, sunucuda hizmet hesabının yetkileriyle rastgele kod çalıştırabilir. Üretici, bu açığın saklanan anket veya yanıt verilerine doğrudan erişim sağlamadığını belirtmektedir.

Kaynaktaki açıklama (İngilizce)

Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Novi Survey'i 8.9.43676 veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa, Novi Survey sunucusuna internetten erişimi güvenlik duvarı ile kısıtlayın veya geçici olarak hizmeti kapatın. Genel öneri

Ek önlemler

  • Novi Survey hizmet hesabının yetkilerini en aza indirin ve sunucuyu iç ağdaki diğer kritik sistemlerden ayırın. Genel öneri
  • Sunucuda olağan dışı süreç oluşumu, yeni dosyalar ve şüpheli giden bağlantılar için günlükleri inceleyin; güncelleme öncesi olası ele geçirilme belirtilerini kontrol edin. Genel öneri
  • Uygulamanın önüne bir web uygulama güvenlik duvarı (WAF) yerleştirmeyi değerlendirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Novi Survey Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.