Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22

CVE-2023-47246

SysAid On-Premise'te yol geçişi açığı uzaktan kod çalıştırmaya yol açıyor

sysaid

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
31 Tem 2026
Açık yaşı
1083 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 13 Kas 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 Ara 2023. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, destek ve envanter yönetimi için kullanılan SysAid sunucusunun dışarıdan ele geçirilmesine izin veriyor ve aktif olarak saldırılarda kullanılıyor. Ele geçirilen sunucu kurum ağı içinde ilerlemek için bir üs olarak kullanılabilir. Güncelleme ve olası ihlal kontrolü gecikmeden yapılmalıdır.

ÖzetTürkçe

SysAid On-Premise'in 23.3.36 öncesi sürümlerinde bir yol geçişi (path traversal) açığı bulunuyor. Saldırgan bu açığı kullanarak Tomcat web kök dizinine dosya yazabiliyor ve bu dosya üzerinden kod çalıştırabiliyor. Açık Kasım 2023'te gerçek saldırılarda istismar edilmiş olup CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir. Kendi sunucusunda SysAid On-Premise çalıştıran tüm kurumlar etkilenir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden ağ üzerinden saldırı yapan bir saldırgan, sunucuya dosya yazıp kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. SysAid On-Premise'i 23.3.36 veya daha yeni bir sürüme yükseltin. Genel öneri
  2. Güncelleme mümkün değilse üretici talimatlarındaki hafifletme adımlarını uygulayın; hafifletme yoksa ürünün kullanımını durdurun. CISA
  3. Güncellemeden önce sunucunun ele geçirilip geçirilmediğini kontrol edin: Tomcat web kök dizininde beklenmeyen veya yeni eklenmiş dosyalar ve şüpheli süreçler olup olmadığına bakın. Genel öneri

Ek önlemler

  • SysAid sunucusunun yönetim arayüzünü doğrudan internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla yalnızca gerekli adreslere sınırlayın. Genel öneri
  • Web kök dizinindeki dosya değişikliklerini ve Tomcat erişim kayıtlarını izleyin; olağan dışı dosya yüklemelerinde uyarı üretin. Genel öneri
  • Tomcat hizmetini en düşük yetkili bir hesapla çalıştırın ve sunucuyu iç ağdan ayrı bir bölümde tutun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
sysaid < 23.3.36 23.3.36

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.