- Aktif istismar
- Yama var
- CWE-78
- CWE-502
CVE-2023-43208
NextGen Healthcare Mirth Connect'te kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1098 gün
- Kaydı açan
- mitre
Yönetici özeti
Sağlık verisi entegrasyonunda kullanılan Mirth Connect yazılımındaki bu açık, saldırganların giriş yapmadan sunucuyu ele geçirmesine izin veriyor. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
NextGen Healthcare Mirth Connect'in 4.4.1 öncesi sürümlerinde güvenilmeyen verilerin seri durumdan çıkarılması (deserialization) ve komut enjeksiyonu kaynaklı bir açık bulunuyor. Açık, CVE-2023-37679 için yayımlanan yamanın eksik kalmasından kaynaklanıyor. Kimlik doğrulaması gerekmeden ağ üzerinden istismar edilebiliyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklendi. Mirth Connect kullanan tüm kurumlar etkilenir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan sunucuda keyfi kod çalıştırarak sistemin tam denetimini ele geçirebilir. Bu durum verilerin okunmasına, değiştirilmesine ve hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Mirth Connect'i 4.4.1 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme hemen mümkün değilse, satıcı talimatlarına göre azaltım önlemlerini uygulayın; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
- Güncellemeye kadar Mirth Connect yönetim ve API arayüzlerine internetten erişimi engelleyin; yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
Ek önlemler
- Mirth Connect sunucusunu internete doğrudan açmayın; güvenlik duvarı veya VPN arkasında tutun. Genel öneri
- Sunucuda olağan dışı süreçleri, beklenmeyen giden bağlantıları ve yetkisiz yeni dosyaları izleyin; açık istismar edilmiş olabileceği için sistemi tehlikeye girmiş olma ihtimaline karşı inceleyin. Genel öneri
- Mirth Connect hizmetini mümkün olan en düşük yetkilerle çalıştırın ve ağ segmentasyonu uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| nextgen Mirth Connect | < 4.4.1 | 4.4.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.