Kritik Openssl Heartbleed Açıklığı | Bedri Sertkaya
« DNS Poisoning yapan ISP bizden çıkarsa :)
Android Adobe PDF Reader Uzaktan Kod Çalıştırma açıklığı »
Heartbleed açıklığı vulnerable openssl versiyonlarında memory bazlı okumaya olanak veriyor.
Dünya üzerindeki web sunucularının %66’sı apache ve nginx üzerinde koşmakta, açık kaynak web sunucularında openssl kullanıldığını düşünürsek zaafiyetten etkilenen sistem sayısı oldukça yüksek. Openvpn ve openssl kullanan vpn şirketlerinin de zaafiyetten etkilendiği tespit edildi.
Zaafiyetin sömürülmesi için gereken exploit kodu exploit-db olmak üzere customize edilerek birçok farklı sitede yayınlandı.
OpenSSL’in hangi versiyonları etkilendi?
OpenSSL 1.0.1 through 1.0.1f (dahil) olmak üzere etkilendi.
Etkilenen İşletim Sistemleri:
Etkilenmeyen İşletim Sistemleri:
Açıklığa maruz kalıp kalmadığınızı tespit etmek için:
Comodo Openssl zaafiyet kontrolü:
Açıklığı güncelleme imkanı olmayan kullanıcılar openssl’in sitesinden 1.0.1g versiyonunu indirerek gerekli önlemi alabilirler.
Openssl 1.0.1g Versiyon:
Redhat,Suse ve Centos Kullanıcıları için önlem:
yum upgrade komutları girilerek sunucu güncellemesi yapılmalıdır.
Ubuntu Kullanıcıları önlem:
sudo apt-get install –only-upgrade openssl
sudo apt-get install –only-upgrade libssl1.0.0
Not:Açıklık memory’de gerçekleştiği için sunucunun ya da vulnerable servislerin yeniden başlatılması gerekmektedir.
Web sitesi sertifikaları açıklığa maruz kalan kullanıcıların sertifika sağlıyıcıları ile irtibata geçerek sertifikalarını tekrar yenilemeleri gerekmektedir.