# CISA Bir Son Tarih Belirledi - Juniper Junos OS Kusurlarını 17 Kasım'dan Önce Yamalayın

- Yayın: 2023-11-16 23:16 (Europe/Istanbul)
- Kategori: Siber Saldırı
- Yazar: Burak Akmeşe
- Kaynak adres: https://sibermuhbir.com/haber/cisa-bir-son-tarih-belirledi-juniper-junos-os-kusurlarini-17-kasim-dan-once-yamalayin-272

> ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal kurum ve kuruluşların Juniper Junos OS'de Ağustos ayında ortaya çıkan bir dizi güvenlik açığına karşı güvenlik önlemlerini uygulamaları için 17 Kasım 2023'e kadar süre verdi.

Ajans Pazartesi günü, aktif istismar kanıtlarına dayanarak Bilinen İstismar Edilen Güvenlik Açıkları ([KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)) kataloğuna beş güvenlik açığı [ekledi](https://www.cisa.gov/news-events/alerts/2023/11/13/cisa-adds-six-known-exploited-vulnerabilities-catalog) -

- [CVE-2023-36844 (CVSS](https://nvd.nist.gov/vuln/detail/CVE-2023-36844) puanı: 5.3) - Juniper Junos OS EX Serisi PHP Harici Değişken Değiştirme Güvenlik Açığı

- [CVE-2023-36845 (CVSS](https://nvd.nist.gov/vuln/detail/CVE-2023-36845) puanı: 5.3) - Juniper Junos OS EX Serisi ve SRX Serisi PHP Harici Değişken Değiştirme Güvenlik Açığı

- [CVE-2023-36846 (CVSS](https://nvd.nist.gov/vuln/detail/CVE-2023-36846) puanı: 5,3) - Juniper Junos OS SRX Serisi Kritik İşlev Güvenlik Açığı için Kimlik Doğrulaması Eksik

- [CVE-2023-36847 (CVSS](https://nvd.nist.gov/vuln/detail/CVE-2023-36847) puanı: 5,3) - Juniper Junos OS EX Serisinde Kritik İşlev Güvenlik Açığı için Kimlik Doğrulaması Eksik

- [CVE-2023-36851 (CVSS](https://nvd.nist.gov/vuln/detail/CVE-2023-36851) puanı: 5,3) - Juniper Junos OS SRX Serisi Kritik İşlev Güvenlik Açığı için Kimlik Doğrulaması Eksik

Juniper'a göre güvenlik açıkları, yamalanmamış cihazlarda uzaktan kod yürütülmesini sağlamak için bir istismar zincirine dönüştürülebilir. Listeye ayrıca, SRX yükleme kusurunun bir çeşidi olarak tanımlanan CVE-2023-36851 de eklendi.

Juniper, 8 Kasım 2023'te danışma belgesinde yaptığı bir güncellemede, "artık bu güvenlik açıklarından başarılı bir şekilde yararlanıldığının farkında olduğunu" [söyledi](https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US) ve müşterilerin derhal geçerli olmak üzere en son sürümlere güncelleme yapmalarını tavsiye etti.

İstismarın doğasını çevreleyen ayrıntılar şu anda bilinmemektedir.

Ayrı bir uyarıda CISA, Royal fidye yazılımı çetesinin, "Royal'e benzer bir dizi tanımlanmış kodlama özelliğini" paylaşması nedeniyle BlackSuit olarak yeniden markalaşabileceği konusunda [da uyardı](https://www.cisa.gov/news-events/alerts/2023/11/13/cisa-releases-update-royal-ransomware-advisory).

Gelişme, Cyfirma'nın kritik güvenlik açıkları için istismarların darknet forumlarında ve Telegram kanallarında satışa sunulduğunu açıklamasının ardından geldi.

Siber güvenlik firması, "Bu güvenlik açıkları, önemli güvenlik riskleri oluşturan ayrıcalık yükseltme, kimlik doğrulama atlama, SQL enjeksiyonu ve uzaktan kod yürütmeyi kapsıyor" [dedi](https://www.cyfirma.com/outofband/critical-exploits-for-sale-on-the-dark-web/) ve ekledi: "Fidye yazılımı grupları, çok sayıda kurbanı tehlikeye atmak için yeraltı forumlarında aktif olarak sıfır gün güvenlik açıkları arıyor."

Ayrıca, Huntress'in tehdit aktörlerinin, bir eczane yönetim yazılımı sağlayıcısı olan Transaction Data Systems tarafından ilk erişim için kullanılan yaygın olarak kullanılan ScreenConnect uzaktan erişim aracını kötüye kullanarak birden fazla sağlık kuruluşunu hedef aldığına dair ifşaatlarını da takip ediyor.

Huntress, "Tehdit aktörü, ortamlara kalıcı erişim sağlamak için ScreenConnect veya AnyDesk örnekleri gibi ek uzaktan erişim araçları yüklemek de dahil olmak üzere birkaç adım atmaya devam etti" [dedi](https://www.huntress.com/blog/third-party-pharmaceutical-vendor-linked-to-pharmacy-and-health-clinic-cyberattack).