Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2023-33246

Apache RocketMQ güncelleme yapılandırma işlevinde uzaktan kod çalıştırma açığı

Apache Software Foundation Apache RocketMQ

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1253 gün
Kaydı açan
apache
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 6 Eyl 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Eyl 2023.

Yönetici özeti

Mesaj kuyruğu yazılımı Apache RocketMQ'daki kritik bir açık, internetten erişilebilen sistemlerin yetkisiz kişilerce ele geçirilmesine izin veriyor. Açık aktif olarak istismar edildiği için acil yama uygulanması gerekiyor. Gecikme, veri sızıntısı ve hizmet kesintisi riskini artırır.

ÖzetTürkçe

RocketMQ 5.1.0 ve öncesi sürümlerde NameServer, Broker ve Controller bileşenleri internete açıktır ve yetki doğrulaması yapmaz. Saldırgan, yapılandırma güncelleme işlevini kullanarak ya da RocketMQ protokol içeriğini taklit ederek komut çalıştırabilir. Bu zafiyet CISA'nın bilinen sömürülen açıklar (KEV) listesindedir; yani aktif olarak istismar edilmektedir. İnternetten erişilebilen RocketMQ kurulumları doğrudan risk altındadır.

Saldırgan ne yapabilir?

Kimlik doğrulaması olmadan uzaktan saldırgan, RocketMQ'nun çalıştığı sistem kullanıcısı yetkileriyle komut çalıştırabilir. Bu durum sunucunun tamamen ele geçirilmesine, verilerin okunup değiştirilmesine ve hizmetin kesintiye uğratılmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

For RocketMQ versions 5.1.0 and below, under certain conditions, there is a risk of remote command execution. 

Several components of RocketMQ, including NameServer, Broker, and Controller, are leaked on the extranet and lack permission verification, an attacker can exploit this vulnerability by using the update configuration function to execute commands as the system users that RocketMQ is running as. Additionally, an attacker can achieve the same effect by forging the RocketMQ protocol content. 

To prevent these attacks, users are recommended to upgrade to version 5.1.1 or above for using RocketMQ 5.x or 4.9.6 or above for using RocketMQ 4.x .

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. RocketMQ 5.x kullanıyorsanız 5.1.1 veya üzeri bir sürüme yükseltin. Genel öneri
  2. RocketMQ 4.x kullanıyorsanız 4.9.6 veya üzeri bir sürüme yükseltin. Genel öneri
  3. Yükseltme hemen mümkün değilse NameServer, Broker ve Controller bileşenlerine internetten erişimi güvenlik duvarıyla engelleyin; yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
  4. Üretici talimatlarına göre önlemleri uygulayın; önlem mümkün değilse ürünü kullanmayı bırakın. CISA

Ek önlemler

  • Mesaj kuyruğu bileşenlerini doğrudan internete açmayın; erişimi ağ segmentasyonu ve IP kısıtlamalarıyla sınırlayın. Genel öneri
  • RocketMQ'yu ayrıcalıksız, mümkün olduğunca kısıtlı bir sistem kullanıcısıyla çalıştırın. Genel öneri
  • Sistemlerde beklenmedik yapılandırma değişikliklerini, şüpheli alt süreçleri ve olağandışı dış bağlantıları izleyin; açık internete maruz kalmış sistemleri olası ele geçirilme açısından inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apache Software Foundation Apache RocketMQ ≤ 5.1.0 –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.