Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var

CVE-2024-9537

ScienceLogic SL1'de üçüncü taraf bileşenden kaynaklanan kritik güvenlik açığı

ScienceLogic SL1

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
740 gün
Kaydı açan
cisa-cg
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Kas 2024.

Yönetici özeti

Kurumsal izleme platformu ScienceLogic SL1'deki bu açık, internetten kimlik bilgisi olmadan istismar edilebiliyor ve aktif saldırılarda kullanıldığı doğrulanmıştır. İzleme sistemi tüm altyapıya geniş erişime sahip olduğundan, ele geçirilmesi ciddi bir iş riski oluşturur. Yama bir an önce uygulanmalıdır.

ÖzetTürkçe

ScienceLogic SL1 (eski adıyla EM7) ürünüyle birlikte gelen, ayrıntıları açıklanmamış bir üçüncü taraf bileşende kritik bir güvenlik açığı bulunuyor. Açık, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. Satıcı düzeltmeleri SL1 12.1.3, 12.2.3 ve 12.3 sürümlerinde sunmuş; ayrıca 10.1.x, 10.2.x, 11.1.x, 11.2.x ve 11.3.x sürüm hatları için de düzeltme yayımlamıştır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması olmadan SL1 sistemi üzerinde gizlilik, bütünlük ve erişilebilirliği ciddi şekilde etkileyebilir. CVSS vektörü, üç alanda da yüksek etki olduğunu gösteriyor.

Kaynaktaki açıklama (İngilizce)

ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version lines 10.1.x, 10.2.x, 11.1.x, 11.2.x, and 11.3.x.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. SL1'i düzeltilmiş sürüme yükseltin: 12.1.3, 12.2.3 veya 12.3 (ya da üzeri). Eski sürüm hatları kullanıyorsanız (10.1.x, 10.2.x, 11.1.x, 11.2.x, 11.3.x), satıcının bu hatlar için yayımladığı düzeltmeyi uygulayın. Üretici
  2. Satıcının destek portalındaki güvenlik bildirimini inceleyip kendi sürüm hattınıza uygun düzeltme talimatlarını izleyin. Üretici
  3. Satıcı talimatlarına göre önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  4. Yama uygulanana kadar SL1 arayüzü ve servislerine internetten erişimi engelleyin veya yalnızca güvenilir yönetim ağlarına sınırlayın. Genel öneri

Ek önlemler

  • Açığın aktif olarak istismar edildiği bilindiğinden, SL1 sunucularında olağandışı süreçler, yeni hesaplar ve şüpheli giden bağlantılar için sistemi uzlaşma belirtileri açısından inceleyin. Genel öneri
  • SL1 yönetim arayüzünü internete açmayın; VPN veya erişim denetim listeleriyle erişimi kısıtlayın. Genel öneri
  • SL1'in izleme için kullandığı kimlik bilgilerini ve API anahtarlarını, olası bir ele geçirilme şüphesinde yenileyin. Genel öneri
  • Ürünle birlikte gelen üçüncü taraf bileşenleri de kapsayacak şekilde düzenli yama ve envanter takibi yapın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ScienceLogic SL1 < 12.1.3 12.1.3
< 12.2.3 12.2.3
< 12.3 12.3
< 10.1.x 10.1.x
< 10.2.x 10.2.x
< 11.1.x 11.1.x
< 11.2.x 11.2.x
< 11.3.x 11.3.x

Kaynaklar11 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.