- Aktif istismar
- Yama var
- CWE-89
CVE-2024-29824
Ivanti Endpoint Manager Core sunucusunda SQL enjeksiyonu ile kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 879 gün
- Kaydı açan
- hackerone
Yönetici özeti
Kurumun uç nokta yönetim sunucusu, aynı ağa erişebilen bir saldırgan tarafından şifresiz ve kimlik bilgisi gerekmeden ele geçirilebilir. Açığın aktif olarak istismar edildiği bilindiği için acil önlem alınmalıdır. Sunucunun ele geçirilmesi, yönetilen tüm bilgisayarların risk altına girmesi anlamına gelebilir.
ÖzetTürkçe
Ivanti Endpoint Manager (EPM) 2022 SU5 ve öncesi sürümlerin Core sunucusunda belirtilmemiş bir SQL enjeksiyonu açığı bulunuyor (CWE-89). Aynı ağdaki kimliği doğrulanmamış bir saldırgan bu açığı kullanarak keyfi kod çalıştırabiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan Core sunucusunda keyfi kod çalıştırabilir ve sunucunun yönettiği uç noktalar üzerinde de etkili olabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi kayıplara yol açar.
Kaynaktaki açıklama (İngilizce)
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Ivanti'nin yayımladığı güvenlik güncellemesini ve yönergelerini inceleyin; Ivanti EPM Core sunucusunu 2022 SU5 sonrasındaki düzeltilmiş sürüme yükseltin veya satıcının yayımladığı yamayı uygulayın. Genel öneri
- CISA'nın gerekliliği doğrultusunda satıcı talimatlarındaki azaltma önlemlerini uygulayın; azaltma önlemleri mevcut değilse ürünün kullanımını bırakın. CISA
- Yama uygulanana kadar Core sunucusuna ağ erişimini yalnızca zorunlu yönetim istasyonları ve yönetilen cihazlarla sınırlayın. Genel öneri
- Sunucuda ve veritabanında olağandışı etkinlik, yeni hesap veya beklenmeyen süreç olup olmadığını kontrol ederek olası bir ele geçirilme durumunu araştırın. Genel öneri
Ek önlemler
- EPM Core sunucusunu ağ segmentasyonu ile ayrı bir yönetim ağına alın ve genel kullanıcı ağlarından erişimi engelleyin. Genel öneri
- Core sunucusu ve veritabanı günlüklerini izleyin; SQL hataları ve olağandışı sorgu girişimleri için uyarı tanımlayın. Genel öneri
- Veritabanı hesabının ayrıcalıklarını en aza indirin ve sunucunun düzenli, çevrimdışı yedeklerini tutun. Genel öneri
- Ivanti ürünleri için güvenlik bültenlerini düzenli takip edin ve yamaları gecikmeden uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Endpoint Manager | < 2022 | 2022 |
| 2022 | – | |
| Ivanti EPM | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.