ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), saldırganların Google'ın kayıpsız sıkıştırma algoritması Brotli'deki kritik bir açığı istismar etmeye başladığını bildirdi. CVE-2026-111497 olarak izlenen açık, Node2Shell, Broccoli2Shell ve HTTP2Shell adlarıyla da biliniyor.
Açık, Brotli kod çözücüsündeki sınır dışı yazma zafiyetinden kaynaklanıyor. Özel olarak hazırlanmış sıkıştırılmış bir akış çökmelere veya bellek sızıntılarına yol açabiliyor; bazı durumlarda kimlik doğrulaması gerektirmeyen uzaktaki bir saldırganın, savunmasız Brotli kitaplıkları veya ikili dosyaları kullanan cihazlarda kod çalıştırmasına imkân verebiliyor. Sorun ilk olarak Node.js'te tespit edildi, ancak savunmasız Brotli uygulamalarına dayanan HTTP sunucularını ve istemcilerini de etkiliyor.
CISA, açığı Salı günü Bilinen İstismar Edilen Güvenlik Açıkları (KEV) Kataloğu'na ekledi ve BOD 26-04 sayılı Bağlayıcı Operasyon Direktifi kapsamında ABD federal kurumlarına etkilenen sistemleri 10 Kasım'a kadar güncelleme talimatı verdi. Direktif federal kurumlar için geçerli. CISA ayrıca tüm ağ savunucularını güncellemelere öncelik vermeye çağırdı.
Microsoft, Pazar günü acil bir .NET güvenlik güncellemesi yayımladı ve saldırganların savunmasız bir .NET sürümünü kullanan sistemlerde ayrıcalıkları yükseltmek için açığı istismar edebileceği uyarısında bulundu. Sistemleri hemen güncelleyemeyenler için CISA, güncelleme uygulanana kadar gelen Brotli sıkıştırılmış isteklerin vekil sunucu veya güvenlik duvarı düzeyinde engellenmesini ya da Brotli kod çözme özelliğinin kapatılmasını önerdi. Yama uygulandıktan sonra yöneticiler etkilenen süreçleri yeniden başlatmalı, etkilenen kapsayıcı görüntülerini yeniden oluşturup dağıtmalı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.