Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22

CVE-2024-8963

Ivanti Cloud Services Appliance (CSA) yol geçişi açığı kimlik doğrulamasız erişime yol açıyor

Ivanti CSA (Cloud Services Appliance)

Kritik 9,4 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
769 gün
Kaydı açan
ivanti
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 19 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Eki 2024.

Yönetici özeti

Kullanım ömrü dolmuş Ivanti CSA 4.6 sürümünde, internetten herhangi birinin şifresiz biçimde cihazın kısıtlı işlevlerine erişmesine izin veren kritik bir açık var ve saldırganlar bunu şu anda kullanıyor. Bu sürümü kullanan kurumlar için acil önlem gerekir; cihaz hizmetten çıkarılmalı veya desteklenen sürüme geçilmelidir. Bu sürüme artık güvenlik güncellemesi yayımlanması beklenmiyor.

ÖzetTürkçe

Ivanti Cloud Services Appliance (CSA) 4.6 Patch 519 öncesi sürümlerinde bir yol geçişi (path traversal) açığı bulunuyor. Uzaktan ve kimlik doğrulaması yapmadan saldırı yapan bir kişi, kısıtlı olması gereken işlevlere erişebiliyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine 19 Eylül 2024'te eklendi, yani aktif olarak istismar ediliyor. CSA 4.6.x ürününün destek ömrü sona erdi; 5.0 sürümü bu açıktan etkilenmiyor.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan cihazdaki kısıtlı işlevlere erişebilir. Bu da gizlilik ve bütünlük açısından yüksek, erişilebilirlik açısından düşük etki yaratır.

Kaynaktaki açıklama (İngilizce)

Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.

CISA'nın önerdiği eylem (İngilizce)

As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.

Ne yapmalı?

  1. Kullandığınız CSA sürümünü belirleyin; 4.6 Patch 519 öncesi sürümler etkilenmektedir. Genel öneri
  2. CISA'nın gereklilik talimatına uygun olarak CSA 4.6.x sürümünü hizmetten çıkarın veya desteklenen 5.0.x sürüm hattına yükseltin. 5.0 sürümü bu açıktan etkilenmemektedir. CISA
  3. Yükseltme hemen yapılamıyorsa cihazın internetten erişimini kısıtlayın veya erişimi kapatın; çünkü 4.6.x için gelecekte güvenlik güncellemesi yayımlanması beklenmemektedir. Genel öneri
  4. Cihazın olası ele geçirilme belirtileri için günlüklerini ve yapılandırmasını inceleyin; şüpheli bir durum varsa kimlik bilgilerini değiştirin. Genel öneri

Ek önlemler

  • Ömrünü tamamlamış ürünleri envanterinizde belirleyin ve internete açık bırakmayın. Genel öneri
  • Yönetim arayüzlerine erişimi güvenilir ağlar, VPN veya IP kısıtlamalarıyla sınırlayın. Genel öneri
  • Cihaza gelen olağandışı istekleri ve yetkisiz erişim denemelerini günlüklerde izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti CSA (Cloud Services Appliance) 5.0 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.