- Son 7 gün
- CWE-287
- CWE-306
CVE-2026-101537
Oracle Solaris 11.4 Utility bileşeninde kimlik doğrulamasız uzaktan ele geçirme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
Yönetici özeti
Bu açık, ağa erişimi olan herhangi bir saldırganın şifre gerektirmeden sunucu üzerinde tam denetim sağlayabilmesi anlamına gelir. Etkilenen sunucular iş süreçleri için kritik olabileceğinden risk yüksektir ve en kısa sürede önlem alınması gerekir.
ÖzetTürkçe
Oracle Solaris ürününün 11.4 sürümündeki Utility bileşeninde bir güvenlik açığı tespit edilmiştir. Saldırgan, ağ üzerinden TCP ile erişebildiği durumda herhangi bir kimlik doğrulaması yapmadan bu açığı kolayca istismar edebilir. Açık, CWE-287 ve CWE-306 zayıflık sınıflarına girmektedir ve etkilenen sistemler için yüksek risk taşımaktadır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, Oracle Solaris sisteminin tamamen ele geçirilmesine yol açabilir. Saldırgan gizli verilere erişebilir, sistem üzerinde değişiklik yapabilir ve hizmetleri kesintiye uğratabilir.
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Ne yapmalı?
- Oracle'ın güvenlik bülteninde belirtilen düzeltme yamasını veya güncellemesini Oracle Solaris 11.4 sistemlerine uygulayın. Genel öneri
- Güncelleme uygulanamıyorsa, etkilenen sistemlerin ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın ve gereksiz TCP hizmetlerini kapatın. Genel öneri
- Güncelleme sonrasında sistemin sürümünü doğrulayın ve yeniden başlatma gerektiren adımları tamamlayın. Genel öneri
Ek önlemler
- Solaris sunucularına yönelik ağ trafiğini ve olağandışı bağlantı girişimlerini izleyin. Genel öneri
- Yönetim arayüzlerini internete doğrudan açmayın; erişimi VPN veya güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
- Sistem günlüklerini düzenli olarak inceleyerek yetkisiz oturum açma veya yeni hizmet kurulumu belirtilerini kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Solaris | 11.4 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.