- Aktif istismar
- CWE-77
CVE-2024-21887
Ivanti Connect Secure ve Policy Secure'da komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 1019 gün
- Kaydı açan
- hackerone
Yönetici özeti
Kurumların uzaktan erişim için kullandığı Ivanti cihazlarında, saldırganların cihazı ele geçirmesine imkân veren ve halihazırda saldırılarda kullanılan kritik bir açık var. Cihaz ele geçirilirse kurum ağına ve içerideki verilere erişim riski doğar. Üreticinin önerdiği önlemlerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) ürünlerinin web bileşenlerinde bir komut enjeksiyonu zafiyeti bulunuyor. Kimliği doğrulanmış bir yönetici, özel hazırlanmış isteklerle cihaz üzerinde rastgele komut çalıştırabiliyor. Etkilenen sürümler arasında ICS 9.1R18 ve 22.6R2 ile IPS 9.1R18 ve 22.6R1 yer alıyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan, cihaz üzerinde rastgele komut çalıştırarak cihazın tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen Ivanti Connect Secure ve Policy Secure cihazlarında üreticinin yayımladığı azaltma (mitigation) talimatlarını hemen uygulayın. Genel öneri
- Üretici talimatları doğrultusunda cihazlarınızın ele geçirilip geçirilmediğini kontrol edin ve bütünlük denetim araçlarını çalıştırın. Genel öneri
- Azaltma önlemleri uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Üretici kalıcı düzeltme veya yama yayımladığında en kısa sürede uygulayın. Genel öneri
Ek önlemler
- Cihazın yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın ve internete açmayın. Genel öneri
- Yönetici hesaplarının parolalarını yenileyin ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Cihaz günlüklerini ve olağan dışı komut çalıştırma izlerini düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti ICS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R2, ≤ 22.6R2 | – | |
| Ivanti IPS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R1, ≤ 22.6R1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.