- Aktif istismar
- CWE-121
CVE-2025-0282
Ivanti Connect Secure, Policy Secure ve ZTA ağ geçitlerinde yığın tabanlı arabellek taşması
Ivanti Connect SecureIvanti Neurons for ZTA gatewaysIvanti Policy Secure
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 657 gün
- Kaydı açan
- ivanti
Yönetici özeti
Kurumun uzaktan erişim (VPN) cihazları, kimlik bilgisi gerekmeden dışarıdan ele geçirilebilir ve açık şu anda aktif olarak istismar ediliyor. Cihaz ele geçirilirse iç ağa ve kurumsal verilere erişim riski doğar. Güncellemenin ve olası bir ihlal kontrolünün gecikmeden yapılması gerekir.
ÖzetTürkçe
Ivanti Connect Secure, Ivanti Policy Secure ve Ivanti Neurons for ZTA ağ geçitlerinde yığın tabanlı bir arabellek taşması (CWE-121) bulunuyor. Kimlik doğrulaması yapmamış uzak bir saldırgan bu açığı kullanarak cihazda kod çalıştırabilir. Etkilenen sürümler Connect Secure için 22.7R2 ile 22.7R2.4 arası, Policy Secure için 22.7R1 ile 22.7R1.2 arası ve ZTA ağ geçitleri için 22.7R2 ile 22.7R2.3 arasıdır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 8 Ocak 2025'te eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan uzaktan kod çalıştırarak cihazın tam kontrolünü ele geçirebilir. Bu da gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Ne yapmalı?
- Ivanti Connect Secure kullanıyorsanız 22.7R2.5 sürümüne güncelleyin. Bu sürüm etkilenmeyen sürüm olarak belirtilmiştir. Genel öneri
- Ivanti Policy Secure ve Ivanti Neurons for ZTA ağ geçitlerini, Ivanti'nin yayımladığı güncel düzeltilmiş sürüme yükseltin. ZTA ağ geçitleri için 22.7R2.5 etkilenmeyen sürüm olarak listelenmiştir. Genel öneri
- CISA talimatları doğrultusunda azaltma önlemlerini uygulayın: tehdit avı (hunt) çalışması yapın, gerekiyorsa iyileştirme adımlarını uygulayın ve cihazı hizmete geri döndürmeden önce güncellemeleri yükleyin. CISA
- Güncelleme öncesinde cihazın ele geçirilmiş olabileceğini varsayın. Günlükleri ve cihaz bütünlüğünü kontrol edin, şüpheli bir durum varsa cihazdaki kimlik bilgilerini ve sırları değiştirin. Genel öneri
Ek önlemler
- VPN ve ağ geçidi cihazlarının yönetim arayüzlerini internete açmayın, erişimi güvenilir ağlarla sınırlayın. Genel öneri
- Cihazlardan gelen ve giden olağandışı bağlantıları ve beklenmedik süreç ya da dosya değişikliklerini izleyin. Genel öneri
- Uzaktan erişim cihazlarının sürümlerini düzenli olarak denetleyin ve satıcı güvenlik duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Connect Secure | ≥ 22.7R2, ≤ 22.7R2.4 | – |
| 22.7R2.5 Etkilenmiyor | – | |
| Ivanti Neurons for ZTA gateways | ≥ 22.7R2, ≤ 22.7R2.3 | – |
| 22.7R2.5 Etkilenmiyor | – | |
| Ivanti Policy Secure | ≥ 22.7R1, ≤ 22.7R1.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.