- Yama var
- Son 7 gün
- CWE-20
CVE-2026-11724
IBM MQ Managed File Transfer bileşeninde kimlik doğrulaması yapılmış saldırganın kod çalıştırmasına izin veren doğrulama hatası
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açıklık, dosya transfer altyapısının çalıştığı sunucuların ele geçirilmesine yol açabilir ve kurumsal verilerin güvenliğini doğrudan tehdit eder. Saldırganın önce geçerli bir hesapla giriş yapması gerekse de etki yüksek olduğu için öncelikli olarak ele alınmalıdır. Güncelleme yapılana kadar bu risk kurum için kabul edilebilir değildir.
ÖzetTürkçe
IBM MQ Managed File Transfer bileşenindeki bu açıklık, betik çalıştırma sırasında kullanılan meta verilerin yeterince doğrulanmaması nedeniyle ortaya çıkıyor. Etkilenen sürümler arasında 9.2, 9.3, 9.4 ve 10.0 dallarının belirli LTS ve CD sürümleri bulunuyor. Saldırının gerçekleştirilebilmesi için saldırganın sisteme kimlik doğrulaması yapmış olması gerekiyor.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış bir saldırgan, Managed File Transfer agent sunucusunda keyfi kod çalıştırabilir. Bu durum sunucunun tam kontrolünün ele geçirilmesine, verilerin okunmasına, değiştirilmesine veya hizmetin kesintiye uğratılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to execute arbitrary code on a Managed File Transfer agent host due to improper validation of metadata used during script execution.
Üreticinin çözüm notu (İngilizce)
This issue was addressed under Known Issue DT473347.
IBM MQ version 9.2 LTS
Apply cumulative security update 9.2.0.46 https://www.ibm.com/support/pages/downloading-ibm-mq-92-lts
IBM MQ version 9.3 LTS
Apply cumulative security update 9.3.0.43 https://www.ibm.com/support/pages/downloading-ibm-mq-93-lts
IBM MQ version 9.4 LTS
Apply fix pack 9.4.0.30 https://www.ibm.com/support/pages/downloading-ibm-mq-94
IBM MQ version 10.0.LTS
Upgrade to IBM MQ version 10.0.0.6 https://www.ibm.com/support/pages/downloading-ibm-mq-100
IBM MQ version 9.4 CD and 10.0 CD
Upgrade to IBM MQ version 10.0.1.0 https://www.ibm.com/support/pages/downloading-ibm-mq-100
Ne yapmalı?
- Sisteminizdeki IBM MQ sürümünü belirleyin ve sürümünüze uygun kümülatif güvenlik güncellemesini uygulayın: 9.2 LTS için 9.2.0.46, 9.3 LTS için 9.3.0.43, 9.4 LTS için 9.4.0.30 fix pack, 10.0 LTS için 10.0.0.6 sürümüne yükseltme yapın. Üretici
- CD (Continuous Delivery) sürümlerini kullanan 9.4 CD ve 10.0 CD ortamlarında 10.0.1.0 sürümüne yükseltme yapın. Üretici
- Güncelleme öncesinde ilgili yazılımın Known Issue DT473347 kapsamında ele alındığını göz önünde bulundurun ve değişikliği planlı bir bakım penceresinde uygulayın. Üretici
- Güncelleme uygulanana kadar Managed File Transfer agent sunucularına erişimi yalnızca güvenilen kullanıcılarla sınırlandırın ve gereksiz hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Managed File Transfer agent sunucularındaki kimlik doğrulama günlüklerini ve betik çalıştırma aktivitelerini düzenli olarak izleyin. Genel öneri
- Hizmet hesaplarına en az yetki prensibini uygulayın ve ayrıcalıklı erişimi sınırlandırın. Genel öneri
- Ağ erişimini segmentlere ayırarak agent sunucularına yalnızca gerekli sistemlerden bağlantıya izin verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM MQ | ≥ 9.2.0.0, ≤ 9.2.0.44 | – |
| ≥ 9.3.0.0, ≤ 9.3.0.42 | – | |
| ≥ 9.4.0.0, ≤ 9.4.0.26 | – | |
| ≥ 9.4.0.0, ≤ 9.4.5.1 | – | |
| ≥ 10.0.0.0, ≤ 10.0.0.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.