- Aktif istismar
- CWE-77
CVE-2024-12356
BeyondTrust Remote Support ve PRA'da kimlik doğrulamasız komut enjeksiyonu
BeyondTrust Privileged Remote AccessBeyondTrust Remote Support
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 680 gün
- Kaydı açan
- BT
Yönetici özeti
Uzaktan destek ve ayrıcalıklı erişim için kullanılan bu ürünlerde, saldırganın şifresiz olarak sistemde komut çalıştırmasına izin veren kritik bir açık vardır ve açık şu anda aktif olarak istismar edilmektedir. Bu ürünler kurum içi sistemlere geniş erişim sağladığı için ihlalin etkisi ağır olabilir. Düzeltmelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
BeyondTrust Remote Support (RS) ve Privileged Remote Access (PRA) ürünlerinde bir komut enjeksiyonu (CWE-77) açığı bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, hazırladığı girdilerle bir site kullanıcısı yetkileriyle komut çalıştırabilir. Her iki üründe de 24.3.1 ve öncesi sürümler etkilenmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğuna eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan ağ üzerinden, kimlik bilgisi ve kullanıcı etkileşimi gerektirmeden hedef sistemde komut çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- BeyondTrust Remote Support ve Privileged Remote Access kurulumlarınızın sürümünü kontrol edin; 24.3.1 ve öncesi sürümler etkilenmektedir. Genel öneri
- Satıcının yayımladığı yama ve yönergeleri uygulayın; ürünün güvenlik düzeltmesi içeren güncel sürümüne geçin. Genel öneri
- CISA'nın gereklilik önerisi uyarınca satıcı talimatlarındaki önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme tamamlanana kadar sistemlerin internetten erişimini mümkün olduğunca kısıtlayın. Genel öneri
Ek önlemler
- Sistemlerde olağan dışı komut çalıştırma, yeni hesap oluşturma veya beklenmeyen giden bağlantı izlerini inceleyin; sistemin zaten ele geçirilmiş olabileceğini göz önünde bulundurun. Genel öneri
- Uzaktan erişim çözümlerinin yönetim arayüzünü güvenlik duvarı veya VPN ile yalnızca gerekli kaynaklara açın. Genel öneri
- Üretici güvenlik bültenlerini ve CISA KEV listesini düzenli takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BeyondTrust Privileged Remote Access | ≤ 24.3.1 | – |
| BeyondTrust Remote Support | ≤ 24.3.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- attackerkb.com/topics/G5s8ZWAbYH/cve-2024-12356/rapid7-analysis İstismar kodu ya da analiz
- cve.org/CVERecord Diğer
- nvd.nist.gov/vuln/detail/CVE-2024-12356 Diğer
- beyondtrust.com/trust-center/security-advisories/bt24-10 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.