Bitdefender’ın GravityZone Update Server’ında yakın zamanda keşfedilen bir güvenlik açığı önemli güvenlik endişelerine yol açtı.
CVE-2024-6980 olarak tanımlanan bu kusur, saldırganların sunucu tarafı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine ve hassas verileri ve sistemleri tehlikeye atmasına olanak tanır. 9,2’lik bir CVSS puanı ile bu güvenlik açığı kritik olarak sınıflandırılır.
Puanlama dağılımı, kusurun uzaktan erişilebilir olduğunu (AV:N), yüksek saldırı karmaşıklığı gerektirdiğini (AC:H) ve kimlik doğrulaması (PR:N) veya kullanıcı etkileşimi (UI:N) gerektirmediğini göstermektedir.
Güvenlik açığının gizlilik, bütünlük ve erişilebilirlik üzerindeki etkisi yüksektir (VC:H/VI:H/VA:H), bu da acilen önlem alınması gerektiğini vurgulamaktadır.
How to Build a Security Framework With Limited Resources IT Security Team (PDF) - Free Guide
CVE-2024-6980’in temel nedeni, GravityZone Güncelleme Sunucusu’nun proxy hizmetindeki ayrıntılı bir hata işleme sorunudur.
Bu kusur, saldırganların sunucu isteklerini manipüle etmesine ve potansiyel olarak yetkisiz erişime ve veri ihlallerine yol açmasına olanak tanır. Güvenlik araştırmacısı Nicolas Verdier, n1nj4sec olarak da bilinen bu açığı keşfetti ve bildirdi.
Etkilenen Sürümler ve Düzeltme
| Etkilenen Ürün | Etkilenen Sürümler | Sabit Sürüm |
| GravityZone Güncelleme Sunucusu | < 6.38.1-5 | 6.38.1-5 |
Bitdefender, bu keşfe derhal yanıt vererek sorunu düzelten otomatik bir güncelleme yayınladı.
GravityZone Konsolu’nun etkilenen sürümlerini çalıştıran kullanıcıların derhal 6.38.1-5 sürümüne güncellemeleri şiddetle tavsiye edilir. Sistemlerin güncel olduğundan emin olmak, olası istismarı önlemek için çok önemlidir.
CVE-2024-6980’in keşfi, düzenli güvenlik güncellemelerinin ve kritik sistemlerin dikkatli bir şekilde izlenmesinin önemini vurguluyor.
Bitdefender’ın güvenlik açığını hızla gidermesi takdire şayandır, ancak kullanıcıların ortamlarını benzer tehditlerden korumak için güncellemeleri uygulama konusunda proaktif olmaları gerekir.
Are you from SOC and DFIR Teams? – Analyse Malware Incidents & get live Access with ANY.RUN -> Free Access