Nutanix AOS'taki açık, giriş yapmadan tüm kümenin yönetimini ele geçirmeye izin veriyor

Nutanix, kurumların sanal sunucularını çalıştırdığı hiper yakınsak altyapı platformunun işletim sistemi AOS’ta kritik bir açığı kapattı. CVE-2026-84731 numaralı açık, kümenin yönetim arayüzü Prism Element’teki kimlik doğrulama filtrelerinin yanlış yapılandırılmasından kaynaklanıyor. Kimliği doğrulanmamış bir saldırgan, isteğine sistemin iç yönetim trafiğinde kullanılan özel bir HTTP başlığını ekleyerek kimlik doğrulamayı atlatabiliyor. CVSS 3.1 puanı 9.8.

CVE kaydına göre sunucu bu isteğe, en yüksek küme yöneticisi yetkisini taşıyan geçerli bir oturum çereziyle yanıt veriyor. Bu oturumla kümedeki bütün denetim sanal makinelerinde (Controller VM) root yetkisiyle komut çalıştırılabiliyor. Sonuç, kümenin tamamen kontrol altına alınması, sanal makinelerin belleğine ve disklerine erişilmesi, hatta kümenin silinmesi olabilir.

Açığı güvenlik araştırmacısı Brandon McGrath bildirdi. Nutanix’e göre açığın çalıştığı sorumlu bildirim sürecinde doğrulandı, ancak kamuya açık bir saldırı kodu ya da otomatik saldırı aracı şimdilik bilinmiyor. Açığın saldırılarda kullanıldığına dair bir bilgi de yok.

Hiper yakınsak altyapılar, bir kurumun sunucularının, depolamasının ve sanallaştırmasının tek bir platformda toplandığı sistemler. Bu yüzden yönetim arayüzündeki bir açık, kurumun neredeyse bütün sunucularını tek hamlede riske atabiliyor.

Düzeltilmiş sürümler

• AOS 7.3 ve öncesi: 7.3.1.18
• AOS 7.5: 7.5.2
• AOS 7.6: 7.6.0.8

Önerilen önlemler

AOS kullanan kurumların yukarıdaki sürümlere ya da daha yenisine geçmesi gerekiyor. Hemen güncellenemeyen sistemler için Nutanix iki geçici önlem öneriyor. İlki, Prism Element yönetim portuna (9440) erişimi yalnızca ayrı yönetim ağlarına, atlama sunucularına ya da yetkili IP adreslerine açmak. İkincisi, önde bir web uygulama güvenlik duvarı ya da ters vekil sunucu varsa gelen isteklerdeki bu iç yönetim başlığını küme ulaşmadan silmek. Nutanix, başlığın tam adını güncelleme yapamayan doğrulanmış müşterilerine destek kanalı üzerinden veriyor. Prism Element’in internete hiç açık olmaması zaten önerilen bir uygulama.