Atlassian Confluence, ekiplerin bilgi payla\u015f\u0131m\u0131 ve i\u015fbirli\u011fi yapmas\u0131 i\u00e7in yayg\u0131n olarak kullan\u0131lan g\u00fc\u00e7l\u00fc bir kurumsal wiki ve i\u015fbirli\u011fi platformudur. Ancak, herhangi bir karma\u015f\u0131k yaz\u0131l\u0131m sistemi gibi, Confluence da zaman zaman g\u00fcvenlik a\u00e7\u0131klar\u0131yla kar\u015f\u0131la\u015fabilir. Bu makale, siber g\u00fcvenlik d\u00fcnyas\u0131nda \u00f6nemli yank\u0131 uyand\u0131ran ve Confluence kullan\u0131c\u0131lar\u0131 i\u00e7in ciddi riskler bar\u0131nd\u0131ran CVE-2021-26084 numaral\u0131 Object-Graph Navigation Language (OGNL) enjeksiyon zafiyetini derinlemesine inceleyecektir. Bu kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, k\u00f6t\u00fc niyetli ki\u015filerin Confluence sunucular\u0131 \u00fczerinde uzaktan kod \u00e7al\u0131\u015ft\u0131rmas\u0131na (RCE) olanak tan\u0131yarak veri ihlalleri, sistem kontrol\u00fc ele ge\u00e7irme ve i\u015f kesintileri gibi ciddi sonu\u00e7lara yol a\u00e7abilir.<\/p>\n
CVE-2021-26084, Atlassian Confluence Server ve Data Center \u00fcr\u00fcnlerini etkileyen, kimlik do\u011frulamas\u0131 gerektirmeyen (unauthenticated) bir Object-Graph Navigation Language (OGNL) enjeksiyon g\u00fcvenlik a\u00e7\u0131\u011f\u0131d\u0131r. Bu zafiyet, sald\u0131rganlar\u0131n belirli Confluence URL’leri arac\u0131l\u0131\u011f\u0131yla k\u00f6t\u00fc ama\u00e7l\u0131 OGNL ifadeleri enjekte etmesine ve b\u00f6ylece Confluence sunucusu \u00fczerinde rastgele kod \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r.<\/p>\n
CVE-2021-26084, Confluence’\u0131n kullan\u0131c\u0131 girdilerini d\u00fczg\u00fcn bir \u015fekilde do\u011frulamamas\u0131ndan kaynaklan\u0131r. \u00d6zellikle, belirli endpoint’lerdeki parametrelerin OGNL ifadeleri olarak yorumlanabilmesi, sald\u0131rganlara sistem \u00fczerinde keyfi komutlar \u00e7al\u0131\u015ft\u0131rma yetene\u011fi verir. Bu, bir web uygulamas\u0131n\u0131n kullan\u0131c\u0131 taraf\u0131ndan sa\u011flanan verileri, uygulama taraf\u0131ndan y\u00fcr\u00fct\u00fclecek bir kod par\u00e7as\u0131 olarak i\u015flemesi durumunda ortaya \u00e7\u0131kan klasik bir enjeksiyon zafiyeti t\u00fcr\u00fcd\u00fcr.<\/p>\n
Bu kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, Atlassian Confluence Server ve Data Center’\u0131n \u00e7e\u015fitli s\u00fcr\u00fcmlerini etkilemi\u015ftir. Atlassian taraf\u0131ndan yay\u0131mlanan bilgilere g\u00f6re, a\u015fa\u011f\u0131daki s\u00fcr\u00fcmler bu zafiyete kar\u015f\u0131 savunmas\u0131zd\u0131r:<\/p>\n
* Confluence Server ve Data Center 6.13.23’ten \u00f6nceki t\u00fcm 6.13.x s\u00fcr\u00fcmleri.
\n* Confluence Server ve Data Center 6.14.0’dan 7.4.11’e kadar olan t\u00fcm 7.4.x s\u00fcr\u00fcmleri.
\n* Confluence Server ve Data Center 7.5.0’dan 7.11.6’ya kadar olan t\u00fcm 7.11.x s\u00fcr\u00fcmleri.
\n* Confluence Server ve Data Center 7.12.0’dan 7.12.5’e kadar olan t\u00fcm 7.12.x s\u00fcr\u00fcmleri.<\/p>\n
Yamalanm\u0131\u015f g\u00fcvenli s\u00fcr\u00fcmler ise 6.13.23, 7.4.11, 7.11.6 ve 7.12.5 ve \u00fczeri s\u00fcr\u00fcmlerdir. Kullan\u0131c\u0131lar\u0131n bu s\u00fcr\u00fcmlere veya daha yenilerine y\u00fckseltme yapmalar\u0131 \u015fiddetle tavsiye edilmektedir.<\/p>\n
CVE-2021-26084, Common Vulnerability Scoring System (CVSS) v3.1 standard\u0131na g\u00f6re 9.8 (Kritik) puan alm\u0131\u015ft\u0131r. Bu y\u00fcksek puan, zafiyetin uzaktan, kimlik do\u011frulamas\u0131 gerektirmeden istismar edilebilmesi ve y\u00fcksek etki potansiyeli ta\u015f\u0131mas\u0131 nedeniyledir. Zafiyetin istismar\u0131, sald\u0131rgan\u0131n sistem \u00fczerinde tam kontrol sa\u011flamas\u0131na, hassas verilere eri\u015fmesine ve hatta kal\u0131c\u0131 arka kap\u0131lar olu\u015fturmas\u0131na olanak tan\u0131r. Bu durum, Confluence kullanan kurulu\u015flar i\u00e7in ciddi bir g\u00fcvenlik tehdidi olu\u015fturmaktad\u0131r.<\/p>\n
OGNL enjeksiyonu, web uygulamalar\u0131nda s\u0131k\u00e7a kar\u015f\u0131la\u015f\u0131lan ancak \u00f6zellikle g\u00fc\u00e7l\u00fc ifade dillerini kullanan platformlarda daha y\u0131k\u0131c\u0131 olabilen bir zafiyet t\u00fcr\u00fcd\u00fcr. Confluence’\u0131n OGNL’yi dahili olarak nas\u0131l kulland\u0131\u011f\u0131n\u0131 anlamak, bu zafiyetin k\u00f6kenini kavramak i\u00e7in \u00f6nemlidir.<\/p>\n
Object-Graph Navigation Language (OGNL), Java tabanl\u0131 uygulamalar i\u00e7in g\u00fc\u00e7l\u00fc bir ifade dilidir. Nesne grafiklerini gezmek, \u00f6zelliklere eri\u015fmek, metotlar\u0131 \u00e7a\u011f\u0131rmak ve hatta yeni nesneler olu\u015fturmak i\u00e7in kullan\u0131l\u0131r. \u00d6zellikle Apache Struts gibi web framework’lerinde ve Atlassian \u00fcr\u00fcnleri gibi karma\u015f\u0131k uygulamalarda, kullan\u0131c\u0131 aray\u00fcz\u00fc ile arka u\u00e7 mant\u0131\u011f\u0131 aras\u0131ndaki etkile\u015fimi kolayla\u015ft\u0131rmak i\u00e7in yayg\u0131n olarak kullan\u0131l\u0131r. OGNL’nin g\u00fcc\u00fc, ayn\u0131 zamanda do\u011fru g\u00fcvenlik kontrolleri uygulanmad\u0131\u011f\u0131nda ciddi bir zafiyet vekt\u00f6r\u00fc haline gelmesine neden olur.<\/p>\n
Confluence, kullan\u0131c\u0131 aray\u00fcz\u00fc ve \u00e7e\u015fitli dahili i\u015flevler i\u00e7in OGNL’yi yo\u011fun bir \u015fekilde kullan\u0131r. \u00d6rne\u011fin, makro parametreleri, \u015fablonlar veya belirli form alanlar\u0131 arac\u0131l\u0131\u011f\u0131yla dinamik i\u00e7erik olu\u015fturmak veya kullan\u0131c\u0131 girdilerini i\u015flemek i\u00e7in OGNL ifadeleri kullan\u0131labilir. Bu ifadeler, sunucu taraf\u0131nda yorumlan\u0131r ve y\u00fcr\u00fct\u00fcl\u00fcr. Normalde bu, uygulaman\u0131n esnekli\u011fini ve dinamizmini art\u0131r\u0131r, ancak kullan\u0131c\u0131 taraf\u0131ndan kontrol edilebilir bir girdinin do\u011frudan OGNL yorumlay\u0131c\u0131s\u0131na iletilmesi durumunda enjeksiyon riski ortaya \u00e7\u0131kar.<\/p>\n
CVE-2021-26084 \u00f6zelinde, Confluence’\u0131n belirli URL yollar\u0131nda veya parametrelerinde kullan\u0131c\u0131 taraf\u0131ndan sa\u011flanan verileri d\u00fczg\u00fcn bir \u015fekilde filtrelememesi veya ka\u00e7\u0131\u015f karakteri kullanmamas\u0131 nedeniyle enjeksiyon ger\u00e7ekle\u015fir. Sald\u0131rgan, URL’ye veya POST iste\u011fine k\u00f6t\u00fc ama\u00e7l\u0131 bir OGNL ifadesi ekleyerek, Confluence sunucusunun bu ifadeyi bir komut olarak yorumlamas\u0131n\u0131 ve \u00e7al\u0131\u015ft\u0131rmas\u0131n\u0131 sa\u011flar. Bu, genellikle Bu b\u00f6l\u00fcmde, CVE-2021-26084’\u00fcn teknik k\u00f6kenlerine ve sald\u0131rganlar\u0131n bu zafiyeti nas\u0131l istismar edebilece\u011fine dair daha derinlemesine bir bak\u0131\u015f sunulmaktad\u0131r.<\/p>\n Zafiyetin temel nedeni, Confluence’\u0131n Sald\u0131rganlar, bu zafiyeti kullanarak \u00e7e\u015fitli k\u00f6t\u00fc ama\u00e7l\u0131 eylemler ger\u00e7ekle\u015ftirebilir. En yayg\u0131n ve y\u0131k\u0131c\u0131 senaryo, uzaktan kod \u00e7al\u0131\u015ft\u0131rmad\u0131r (RCE). \u0130\u015fte basit bir istismar \u00f6rne\u011fi:<\/p>\n Bir sald\u0131rgan, a\u015fa\u011f\u0131daki gibi bir HTTP POST iste\u011fi g\u00f6ndererek Confluence sunucusunda bir komut \u00e7al\u0131\u015ft\u0131rabilir:<\/p>\n <\/code><\/p>\n Bu \u00f6rnekte, Bir ba\u015fka \u00f6rnek, kullan\u0131c\u0131 ad\u0131 ve \u015fifre gibi hassas bilgileri okumak i\u00e7in olabilir:<\/p>\n <\/code><\/p>\n Bu istismar, Confluence sunucusundaki OGNL enjeksiyonu, \u00f6zellikle CVE-2021-26084 gibi kimlik do\u011frulamas\u0131 gerektirmeyen durumlarda, en tehlikeli zafiyet t\u00fcrlerinden biri olan Uzaktan Kod \u00c7al\u0131\u015ft\u0131rma (RCE) potansiyeline sahiptir. RCE, sald\u0131rgan\u0131n hedef sistem \u00fczerinde herhangi bir komutu veya kodu \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r. Bu, Confluence sunucusunun tam kontrol\u00fcn\u00fcn ele ge\u00e7irilmesi anlam\u0131na gelir. Bir sald\u0131rgan, RCE yetene\u011fini kullanarak \u015funlar\u0131 yapabilir:<\/p>\n * Hassas verilere (veritaban\u0131 kimlik bilgileri, kullan\u0131c\u0131 bilgileri, \u015firket s\u0131rlar\u0131) eri\u015fmek ve bunlar\u0131 d\u0131\u015far\u0131 s\u0131zd\u0131rmak. Bu potansiyel, zafiyetin neden bu kadar y\u00fcksek bir CVSS puan\u0131na sahip oldu\u011funu ve neden acil m\u00fcdahale gerektirdi\u011fini a\u00e7\u0131k\u00e7a g\u00f6stermektedir.<\/p>\n CVE-2021-26084 gibi kritik bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n istismar edilmesi, bir kurulu\u015f i\u00e7in y\u0131k\u0131c\u0131 sonu\u00e7lar do\u011furabilir. Etkiler sadece teknik boyutta kalmay\u0131p, operasyonel, finansal ve itibar a\u00e7\u0131s\u0131ndan da ciddi zararlar verebilir.<\/p>\n Bir sald\u0131rgan, Confluence sunucusunda RCE elde etti\u011finde, sunucuda depolanan t\u00fcm verilere eri\u015febilir. Bu, Confluence'\u0131n kendisinde depolanan belgeler, wiki sayfalar\u0131, kullan\u0131c\u0131 bilgileri ve hatta Confluence'\u0131n eri\u015febildi\u011fi di\u011fer sistemlerdeki (\u00f6rne\u011fin, entegre veritabanlar\u0131) hassas veriler anlam\u0131na gelir. RCE, sald\u0131rgana Confluence sunucusu \u00fczerinde tam kontrol sa\u011flar. Bu, yaln\u0131zca Confluence uygulamas\u0131n\u0131n de\u011fil, ayn\u0131 zamanda alt\u0131nda \u00e7al\u0131\u015fan i\u015fletim sisteminin de kontrol\u00fcn\u00fcn ele ge\u00e7irilmesi anlam\u0131na gelir. Sald\u0131rganlar, sunucuyu kendi ama\u00e7lar\u0131 do\u011frultusunda kullanabilir:<\/p>\n * K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar (fidye yaz\u0131l\u0131mlar\u0131, casus yaz\u0131l\u0131mlar) y\u00fckleyebilirler. Bu durum, \u015firketin t\u00fcm IT altyap\u0131s\u0131 i\u00e7in ciddi bir tehdit olu\u015fturur ve genel a\u011f g\u00fcvenli\u011fini tehlikeye atar.<\/p>\n Bir Confluence sunucusunun ele ge\u00e7irilmesi veya devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131, i\u015f s\u00fcreklili\u011fi \u00fczerinde do\u011frudan ve ciddi bir etkiye sahip olabilir. Confluence, bir\u00e7ok kurulu\u015f i\u00e7in merkezi bir bilgi ve i\u015fbirli\u011fi platformu oldu\u011fundan, eri\u015filemez hale gelmesi veya g\u00fcvenli\u011finin ihlal edilmesi \u015fu sonu\u00e7lar\u0131 do\u011furabilir:<\/p>\n * Ekipler aras\u0131 ileti\u015fimin ve bilgi payla\u015f\u0131m\u0131n\u0131n durmas\u0131. Bu t\u00fcr kesintiler, kurulu\u015fun itibar\u0131n\u0131 zedeleyebilir, m\u00fc\u015fteri g\u00fcvenini sarsabilir ve \u00f6nemli finansal kay\u0131plara yol a\u00e7abilir.<\/p>\n CVE-2021-26084 gibi kritik bir zafiyetten korunman\u0131n en etkili yolu, Atlassian taraf\u0131ndan sa\u011flanan resmi yamalar\u0131 uygulamakt\u0131r. Ancak, baz\u0131 durumlarda acil yamalama m\u00fcmk\u00fcn olmayabilir ve bu durumda ge\u00e7ici \u00e7\u00f6z\u00fcmler devreye girer.<\/p>\n Atlassian, bu zafiyeti gidermek i\u00e7in h\u0131zla g\u00fcvenlik g\u00fcncellemeleri yay\u0131mlam\u0131\u015ft\u0131r. En g\u00fcvenli yakla\u015f\u0131m, Confluence Server veya Data Center kurulumunuzu Atlassian taraf\u0131ndan belirtilen yamal\u0131 s\u00fcr\u00fcmlere y\u00fckseltmektir.<\/p>\n G\u00fcvenli S\u00fcr\u00fcmler:<\/strong><\/p>\n * Confluence Server ve Data Center 6.13.23 Veya bu s\u00fcr\u00fcmlerden daha yeni herhangi bir s\u00fcr\u00fcm. Kurulumunuzu bu s\u00fcr\u00fcmlerden birine y\u00fckseltmek, zafiyeti kal\u0131c\u0131 olarak giderir. Y\u00fckseltme i\u015flemi, Atlassian'\u0131n resmi dok\u00fcmantasyonunda belirtilen ad\u0131mlar izlenerek dikkatlice yap\u0131lmal\u0131d\u0131r.<\/p>\n E\u011fer Confluence'\u0131 hemen yamalamak m\u00fcmk\u00fcn de\u011filse, Atlassian ge\u00e7ici azaltma y\u00f6ntemleri de sa\u011flam\u0131\u015ft\u0131r. Bu \u00e7\u00f6z\u00fcmler, sald\u0131r\u0131 y\u00fczeyini daraltarak istismar riskini azaltmay\u0131 ama\u00e7lar ancak kal\u0131c\u0131 bir \u00e7\u00f6z\u00fcm de\u011fildir ve m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcrede yamalama yap\u0131lmal\u0131d\u0131r.<\/p>\n Ge\u00e7ici \u00c7\u00f6z\u00fcm Ad\u0131mlar\u0131 (\u00d6zet):<\/strong><\/p>\n 1. Confluence'\u0131 Durdurun:<\/strong> Confluence hizmetini durdurun. <\/code> Bu ge\u00e7ici \u00e7\u00f6z\u00fcm, sald\u0131rganlar\u0131n belirli URL'ler arac\u0131l\u0131\u011f\u0131yla OGNL ifadeleri enjekte etmesini engeller. Ancak, bu t\u00fcr manuel m\u00fcdahaleler hata yapmaya a\u00e7\u0131k olabilir ve tam koruma sa\u011flamayabilir.<\/p>\n Bu olay, yaz\u0131l\u0131m g\u00fcncellemelerinin ve yama y\u00f6netiminin ne kadar kritik oldu\u011funu bir kez daha g\u00f6stermi\u015ftir. Siber sald\u0131rganlar, bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 aktif olarak tarar ve istismar ederler. G\u00fcvenlik g\u00fcncellemelerini zaman\u0131nda uygulamamak, sistemlerinizi gereksiz risklere maruz b\u0131rak\u0131r. D\u00fczenli olarak yaz\u0131l\u0131m g\u00fcncellemelerini kontrol etmek, test etmek ve da\u011f\u0131tmak, modern siber g\u00fcvenlik stratejisinin temel bir par\u00e7as\u0131 olmal\u0131d\u0131r.<\/p>\n CVE-2021-26084 gibi olaylar, Confluence gibi kritik i\u015f uygulamalar\u0131n\u0131n g\u00fcvenli\u011fine proaktif bir yakla\u015f\u0131mla yakla\u015fman\u0131n \u00f6nemini vurgular. Sadece yamalamak yeterli de\u011fildir; kapsaml\u0131 bir g\u00fcvenlik duru\u015fu benimsemek gereklidir.<\/p>\n * Otomatik G\u00fcncelleme Politikalar\u0131:<\/strong> M\u00fcmk\u00fcnse, g\u00fcvenlik g\u00fcncellemelerini otomatik olarak veya d\u00fczenli bir zaman \u00e7izelgesine g\u00f6re uygulayan bir yama y\u00f6netim sistemi kurun. * Confluence'\u0131 \u0130zole Edin:<\/strong> Confluence sunucusunu, i\u00e7 a\u011f\u0131n\u0131z\u0131n di\u011fer kritik b\u00f6l\u00fcmlerinden a\u011f segmentasyonu ile ay\u0131r\u0131n. Bu, bir ihlal durumunda sald\u0131rgan\u0131n yanlamas\u0131na hareket etmesini zorla\u015ft\u0131r\u0131r. * Kapsaml\u0131 Loglama:<\/strong> Confluence ve temel i\u015fletim sistemi i\u00e7in ayr\u0131nt\u0131l\u0131 loglama (eri\u015fim loglar\u0131, hata loglar\u0131, g\u00fcvenlik loglar\u0131) etkinle\u015ftirin. Bu loglar, \u015f\u00fcpheli etkinlikleri tespit etmek ve bir sald\u0131r\u0131 sonras\u0131 adli analiz yapmak i\u00e7in hayati \u00f6neme sahiptir. CVE-2021-26084, Atlassian Confluence kullan\u0131c\u0131lar\u0131 i\u00e7in ciddi bir uyar\u0131 niteli\u011findedir. Kimlik do\u011frulamas\u0131 gerektirmeyen OGNL enjeksiyonu zafiyeti, uzaktan kod \u00e7al\u0131\u015ft\u0131rma (RCE) potansiyeli ta\u015f\u0131mas\u0131 nedeniyle y\u00fcksek riskli bir tehdit olu\u015fturmu\u015ftur. Bu t\u00fcr zafiyetler, veri s\u0131z\u0131nt\u0131lar\u0131ndan sistemin tamamen ele ge\u00e7irilmesine kadar geni\u015f bir yelpazede y\u0131k\u0131c\u0131 sonu\u00e7lara yol a\u00e7abilir.<\/p>\n Kurulu\u015flar, Confluence Server ve Data Center kurulumlar\u0131n\u0131 Atlassian taraf\u0131ndan sa\u011flanan yamal\u0131 s\u00fcr\u00fcmlere derhal y\u00fckseltmeli veya ge\u00e7ici azaltma y\u00f6ntemlerini uygulamal\u0131d\u0131r. Ancak, sadece yamalamak yeterli de\u011fildir. Kapsaml\u0131 bir g\u00fcvenlik duru\u015fu benimsemek, d\u00fczenli yama y\u00f6netimi, a\u011f segmentasyonu, g\u00fc\u00e7l\u00fc g\u00fcvenlik duvar\u0131 kurallar\u0131, s\u00fcrekli g\u00fcvenlik izleme ve iyi tan\u0131mlanm\u0131\u015f bir olay m\u00fcdahale plan\u0131 gibi en iyi uygulamalar\u0131 i\u00e7ermelidir. Bu proaktif yakla\u015f\u0131mlar, Confluence gibi kritik i\u015f uygulamalar\u0131n\u0131n g\u00fcvenli\u011fini sa\u011flaman\u0131n ve siber tehditlere kar\u015f\u0131 direnci art\u0131rman\u0131n anahtar\u0131d\u0131r. G\u00fcvenlik, s\u00fcrekli bir s\u00fcre\u00e7tir ve bu t\u00fcr zafiyetlerden ders \u00e7\u0131kararak gelecekteki tehditlere kar\u015f\u0131 daha haz\u0131rl\u0131kl\u0131 olmak hayati \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n \u00d6ncelikle Confluence Server veya Data Center s\u00fcr\u00fcm\u00fcn\u00fcz\u00fcn CVE-2021-26084'ten etkilenip etkilenmedi\u011fini kontrol edin. E\u011fer etkileniyorsa, Atlassian'\u0131n resmi g\u00fcvenlik b\u00fclteninde belirtilen g\u00fcvenli s\u00fcr\u00fcmlerden birine (6.13.23, 7.4.11, 7.11.6, 7.12.5 veya daha yenisi) acilen y\u00fckseltme yapmal\u0131s\u0131n\u0131z. Y\u00fckseltme hemen m\u00fcmk\u00fcn de\u011filse, Atlassian taraf\u0131ndan sa\u011flanan ge\u00e7ici azaltma y\u00f6ntemlerini uygulay\u0131n.<\/p>\n Confluence sunucunuzun loglar\u0131n\u0131 (eri\u015fim loglar\u0131, catalina.out, atlassian-confluence.log) \u015f\u00fcpheli aktiviteler i\u00e7in kontrol etmelisiniz. \u00d6zellikle, beklenmedik komut \u00e7al\u0131\u015ft\u0131rma giri\u015fimleri, anormal HTTP istekleri (\u00f6zellikle Yamalama m\u00fcmk\u00fcn de\u011filse, Atlassian'\u0131n resmi g\u00fcvenlik b\u00fclteninde belirtilen ge\u00e7ici \u00e7\u00f6z\u00fcmleri uygulay\u0131n. Bu genellikle belirli URL yollar\u0131n\u0131 engelleyen veya filtreleyen web.xml de\u011fi\u015fikliklerini i\u00e7erir. Ayr\u0131ca, Confluence'a d\u0131\u015far\u0131dan eri\u015fimi k\u0131s\u0131tlamak i\u00e7in g\u00fcvenlik duvar\u0131 kurallar\u0131 uygulayabilir, bir Web Uygulama G\u00fcvenlik Duvar\u0131 (WAF) kullanabilir ve Confluence sunucusunu m\u00fcmk\u00fcn oldu\u011funca izole edebilirsiniz. Ancak bu ge\u00e7ici \u00e7\u00f6z\u00fcmlerin tam koruma sa\u011flamayaca\u011f\u0131n\u0131 ve en k\u0131sa s\u00fcrede yamalama yap\u0131lmas\u0131 gerekti\u011fini unutmay\u0131n.<\/p>\n OGNL enjeksiyonu gibi zafiyetler genellikle, uygulama geli\u015ftiricilerinin kullan\u0131c\u0131 girdilerini g\u00fcvenli bir \u015fekilde i\u015flememesi veya ifade dillerinin g\u00fcc\u00fcn\u00fc ve potansiyel risklerini tam olarak anlamamas\u0131 nedeniyle ortaya \u00e7\u0131kar. Kullan\u0131c\u0131 taraf\u0131ndan kontrol edilebilir verilerin do\u011frudan bir yorumlay\u0131c\u0131ya (bu durumda OGNL) aktar\u0131lmas\u0131, k\u00f6t\u00fc niyetli ifadelerin kod olarak y\u00fcr\u00fct\u00fclmesine yol a\u00e7abilir. G\u00fcvenli kodlama uygulamalar\u0131, d\u00fczenli g\u00fcvenlik testleri ve kod incelemeleri bu t\u00fcr zafiyetlerin \u00f6nlenmesine yard\u0131mc\u0131 olabilir.<\/p>\n","protected":false},"excerpt":{"rendered":"\u00d6ncelikle Confluence Server veya Data Center s\u00fcr\u00fcm\u00fcn\u00fcz\u00fcn CVE-2021-26084’ten etkilenip etkilenmedi\u011fini kontrol edin. E\u011fer etkileniyorsa, Atlassian’\u0131n…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-36769","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n$<\/code> veya #<\/code> gibi \u00f6zel karakterlerle ba\u015flayan ve Java metot \u00e7a\u011fr\u0131lar\u0131 veya sistem komutlar\u0131 i\u00e7eren dizeler arac\u0131l\u0131\u011f\u0131yla yap\u0131l\u0131r. \u00d6rne\u011fin, bir sald\u0131rgan, \/${some_endpoint}?param=${@java.lang.Runtime@getRuntime().exec('id')}<\/code> gibi bir yap\u0131 kullanarak sistem \u00fczerinde id<\/code> komutunu \u00e7al\u0131\u015ft\u0131rmaya \u00e7al\u0131\u015fabilir.<\/p>\nZafiyetin Teknik Detaylar\u0131 ve \u0130stismar Y\u00f6ntemleri<\/h3>\n
G\u00fcvenlik A\u00e7\u0131\u011f\u0131n\u0131n Kayna\u011f\u0131<\/h4>\n
webwork<\/code> mod\u00fcl\u00fcndeki belirli Action<\/code> s\u0131n\u0131flar\u0131n\u0131n, HTTP isteklerinden gelen parametreleri i\u015flerken yeterli sanitizasyon veya do\u011frulama yapmamas\u0131d\u0131r. \u00d6zellikle, editpage\/doeditpage.action<\/code> gibi URL’ler veya di\u011fer benzer endpoint’ler, kullan\u0131c\u0131 taraf\u0131ndan sa\u011flanan parametreleri do\u011frudan OGNL ba\u011flam\u0131na aktarabilir. Bu, sald\u0131rgan\u0131n, \u00f6rne\u011fin bir form alan\u0131na veya URL parametresine \"${...}\"<\/code> format\u0131nda bir OGNL ifadesi yerle\u015ftirerek sunucu taraf\u0131nda rastgele kod \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r. OGNL yorumlay\u0131c\u0131s\u0131, bu ifadeyi ge\u00e7erli bir komut olarak alg\u0131lar ve y\u00fcr\u00fct\u00fcr.<\/p>\n\u0130stismar Senaryolar\u0131 (\u00d6rnek Kodlar)<\/h4>\n
POST \/pages\/doeditpage.action HTTP\/1.1\nHost: confluence.example.com\nContent-Type: application\/x-www-form-urlencoded\nContent-Length: [uzunluk]\n\nqueryString=${@java.lang.Runtime@getRuntime().exec(\"touch \/tmp\/pwned\")}&linkCreation=true&fromDialog=true&spaceKey=test&title=test&action=editpage<\/pre>\nqueryString<\/code> parametresi i\u00e7ine enjekte edilen OGNL ifadesi @java.lang.Runtime@getRuntime().exec(\"touch \/tmp\/pwned\")<\/code>, Confluence sunucusunun i\u015fletim sisteminde \/tmp\/pwned<\/code> ad\u0131nda bo\u015f bir dosya olu\u015fturmas\u0131n\u0131 sa\u011flar. Bu, bir komutun ba\u015far\u0131l\u0131 bir \u015fekilde \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 g\u00f6steren basit bir kan\u0131tt\u0131r. Daha karma\u015f\u0131k sald\u0131r\u0131larda, sald\u0131rganlar ters kabuk (reverse shell) olu\u015fturabilir, kullan\u0131c\u0131 hesaplar\u0131 ekleyebilir veya hassas verileri d\u0131\u015far\u0131 s\u0131zd\u0131rabilir.<\/p>\nPOST \/pages\/doeditpage.action HTTP\/1.1\nHost: confluence.example.com\nContent-Type: application\/x-www-form-urlencoded\nContent-Length: [uzunluk]\n\nqueryString=${@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec(\"cat \/etc\/passwd\").getInputStream())}&linkCreation=true&fromDialog=true&spaceKey=test&title=test&action=editpage<\/pre>\n\/etc\/passwd<\/code> dosyas\u0131n\u0131n i\u00e7eri\u011fini okumaya \u00e7al\u0131\u015f\u0131r ve sonucu HTTP yan\u0131t\u0131nda d\u00f6nd\u00fcrmeyi hedefler.<\/p>\nUzaktan Kod \u00c7al\u0131\u015ft\u0131rma (RCE) Potansiyeli<\/h4>\n
\n* Confluence uygulamas\u0131n\u0131 ve temel i\u015fletim sistemini de\u011fi\u015ftirmek, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar y\u00fcklemek.
\n* Sisteme kal\u0131c\u0131 arka kap\u0131lar (backdoor) yerle\u015ftirmek.
\n* Di\u011fer i\u00e7 sistemlere yanlamas\u0131na hareket etmek (lateral movement).
\n* Hizmet reddi (DoS) sald\u0131r\u0131lar\u0131 ger\u00e7ekle\u015ftirmek.<\/p>\nZafiyetin Etkileri ve Riskleri<\/h3>\n
Veri S\u0131z\u0131nt\u0131s\u0131 ve Manip\u00fclasyon<\/h4>\n
\nSald\u0131rganlar bu verileri \u00e7alabilir (s\u0131z\u0131nt\u0131), de\u011fi\u015ftirebilir veya silebilir. Veri manip\u00fclasyonu, i\u015f s\u00fcre\u00e7lerinin bozulmas\u0131na, yanl\u0131\u015f bilgilerin yay\u0131lmas\u0131na ve hatta yasal sorunlara yol a\u00e7abilir. \u00d6zellikle finansal veriler, m\u00fc\u015fteri bilgileri veya fikri m\u00fclkiyet i\u00e7eren kurulu\u015flar i\u00e7in bu durum felaketle sonu\u00e7lanabilir.<\/p>\nSistem Eri\u015fimi ve Kontrol\u00fc<\/h4>\n
\n* Botnet'lere dahil edebilirler.
\n* Di\u011fer i\u00e7 a\u011f sistemlerine sald\u0131rmak i\u00e7in bir k\u00f6pr\u00fcba\u015f\u0131 olarak kullanabilirler.
\n* Sisteme kal\u0131c\u0131 arka kap\u0131lar yerle\u015ftirerek gelecekteki eri\u015fimlerini garanti alt\u0131na alabilirler.<\/p>\n\u0130\u015f S\u00fcreklili\u011fine Etkileri<\/h4>\n
\n* Proje y\u00f6netimi ve dok\u00fcmantasyon s\u00fcre\u00e7lerinin aksamas\u0131.
\n* \u00c7al\u0131\u015fanlar\u0131n verimsizle\u015fmesi ve i\u015f ak\u0131\u015flar\u0131n\u0131n bozulmas\u0131.
\n* Veri kayb\u0131 nedeniyle \u00f6nemli bilgilerin geri d\u00f6n\u00fclemez \u015fekilde kaybolmas\u0131.
\n* Sistemi kurtarma ve temizleme maliyetleri, uzun s\u00fcreli kesintiler.<\/p>\nKorunma ve Yamalama Stratejileri<\/h3>\n
Atlassian'\u0131n Resmi Yamalar\u0131<\/h4>\n
\n* Confluence Server ve Data Center 7.4.11
\n* Confluence Server ve Data Center 7.11.6
\n* Confluence Server ve Data Center 7.12.5<\/p>\nGe\u00e7ici \u00c7\u00f6z\u00fcmler ve Azaltma Y\u00f6ntemleri<\/h4>\n
\n2. Web.xml Dosyas\u0131n\u0131 D\u00fczenleyin:<\/strong> Confluence kurulum dizininizdeki confluence\/WEB-INF\/web.xml<\/code> dosyas\u0131n\u0131 a\u00e7\u0131n.
\n3. G\u00fcvenlik K\u0131s\u0131tlamas\u0131n\u0131 Ekleyin:<\/strong> web.xml<\/code> dosyas\u0131na a\u015fa\u011f\u0131daki g\u00fcvenlik k\u0131s\u0131tlamas\u0131n\u0131 ekleyin. Bu, belirli URL yollar\u0131n\u0131n do\u011frudan eri\u015fimini engelleyerek OGNL enjeksiyonunu \u00f6nler.<\/p>\n
\n *Not: Atlassian'\u0131n resmi g\u00fcvenlik tavsiyesinde daha kapsaml\u0131 bir filtreleme mekanizmas\u0131 sunulmu\u015ftur. En g\u00fcncel ve do\u011fru ge\u00e7ici \u00e7\u00f6z\u00fcm i\u00e7in mutlaka Atlassian'\u0131n resmi CVE-2021-26084 g\u00fcvenlik b\u00fcltenine ba\u015fvurun.*
\n4. Confluence'\u0131 Ba\u015flat\u0131n:<\/strong> De\u011fi\u015fiklikleri kaydettikten sonra Confluence hizmetini yeniden ba\u015flat\u0131n.<\/p>\nG\u00fcvenlik G\u00fcncellemelerinin \u00d6nemi<\/h4>\n
Confluence G\u00fcvenli\u011fi \u0130\u00e7in En \u0130yi Uygulamalar<\/h3>\n
D\u00fczenli G\u00fcncelleme ve Yama Y\u00f6netimi<\/h4>\n
\n* Test Ortamlar\u0131:<\/strong> \u00dcretim ortam\u0131na uygulamadan \u00f6nce g\u00fcncellemeleri bir test ortam\u0131nda test edin. Bu, potansiyel uyumluluk sorunlar\u0131n\u0131 veya kesintileri \u00f6nlemeye yard\u0131mc\u0131 olur.
\n* Atlassian G\u00fcvenlik B\u00fcltenlerini Takip Edin:<\/strong> Atlassian'\u0131n g\u00fcvenlik b\u00fcltenlerine abone olun ve yeni zafiyetler hakk\u0131nda an\u0131nda bilgi edinin.<\/p>\nA\u011f Segmentasyonu ve G\u00fcvenlik Duvar\u0131 Kurallar\u0131<\/h4>\n
\n* Minimal Eri\u015fim Prensibi:<\/strong> Confluence sunucusunun yaln\u0131zca ihtiya\u00e7 duydu\u011fu a\u011f kaynaklar\u0131na eri\u015fmesine izin veren g\u00fcvenlik duvar\u0131 kurallar\u0131 uygulay\u0131n. D\u0131\u015far\u0131dan gelen gereksiz ba\u011flant\u0131 noktalar\u0131n\u0131 kapat\u0131n.
\n* WAF (Web Uygulama G\u00fcvenlik Duvar\u0131):<\/strong> Bir WAF kullanmak, bilinen sald\u0131r\u0131 kal\u0131plar\u0131n\u0131 (OGNL enjeksiyonu dahil) alg\u0131layarak ve engelleyerek ek bir koruma katman\u0131 sa\u011flayabilir. WAF kurallar\u0131n\u0131z\u0131 d\u00fczenli olarak g\u00fcncelleyin.<\/p>\nG\u00fcvenlik \u0130zleme ve Olay M\u00fcdahalesi<\/h4>\n
\n* SIEM Entegrasyonu:<\/strong> Loglar\u0131 merkezi bir G\u00fcvenlik Bilgileri ve Olay Y\u00f6netimi (SIEM) sistemine entegre edin. Bu, anormallikleri otomatik olarak alg\u0131lamak ve uyar\u0131 vermek i\u00e7in korelasyon kurallar\u0131 olu\u015fturman\u0131za olanak tan\u0131r.
\n* Olay M\u00fcdahale Plan\u0131:<\/strong> Bir g\u00fcvenlik ihlali durumunda nas\u0131l hareket edece\u011finizi belirleyen a\u00e7\u0131k ve test edilmi\u015f bir olay m\u00fcdahale plan\u0131na sahip olun. Bu plan, ihlalin etkisini en aza indirmek ve h\u0131zl\u0131 bir \u015fekilde kurtarma sa\u011flamak i\u00e7in kritik \u00f6neme sahiptir.
\n* S\u0131zma Testleri ve G\u00fcvenlik Denetimleri:<\/strong> Confluence kurulumunuzda d\u00fczenli olarak s\u0131zma testleri ve g\u00fcvenlik denetimleri yapt\u0131rarak, potansiyel zafiyetleri sald\u0131rganlardan \u00f6nce ke\u015ffedin ve giderin.<\/p>\nSonu\u00e7<\/h3>\n
SSS (S\u0131k Sorulan Sorular)<\/h3>\n
Confluence kullan\u0131c\u0131s\u0131y\u0131m, ne yapmal\u0131y\u0131m?<\/h4>\n
Zafiyetin istismar edildi\u011fini nas\u0131l anlar\u0131m?<\/h4>\n
\/pages\/doeditpage.action<\/code> gibi endpoint'lere yap\u0131lan isteklerde OGNL benzeri ifadeler i\u00e7eren parametreler) veya sunucuda beklenmedik dosyalar\u0131n olu\u015fturulmas\u0131\/de\u011fi\u015ftirilmesi gibi i\u015faretler aray\u0131n. Bir g\u00fcvenlik uzman\u0131ndan yard\u0131m almak da faydal\u0131 olabilir.<\/p>\nYamalama m\u00fcmk\u00fcn de\u011filse ne gibi \u00f6nlemler alabilirim?<\/h4>\n
Bu t\u00fcr zafiyetler neden ortaya \u00e7\u0131kar?<\/h4>\n