CERT-EU (avrupa siber güvenliği) yama uygulayabiliyorsanız en kısa sürede yama uygulayın ya da açık uygulamalarınızı kapalıya alın diyor.

Durum ciddi galiba. Aslında CVE'deki zaafiyet kolay kolay kullanılamıyor. Her sunucu, işletim sistemi sürümü, php sürümü ve web sunucu sürümü için farklı bir HEX adresi (0XYYYY) kullanılması gerek. Kaba kuvvet ile botlar deniyor. Her istekte farklı hex adresi için deneyip, bulduklarında zaafiyeti kullanabiliyorlar.

Bir kaç PoC denemesi yaptım ama Nginx'te çalışmıyor nedense. Apache ve LiteSpeed'de deneyenler başarılı olmuş, yazmışlar tweet'te.

Saldırılacak sitenin Nginx-apache-litespeed x.y.z, debian x.y.z, php x.y.z build x, gibi varyasyonlarını önceden bilmek gerekiyor sanırım. Önce kendi sistemlerine ihtimal dâhilinde olan sürümleri kurup, her bir farklı varyasyonun hex'ini orada hesaplayıp sonra uzak sunucudaki zaafiyeti kullanabiliyorlar. Ya da direkt ddos atar gibi n+1 ile hex'i bruteforce ile rastgele tutturmaya çalışıyorlar.