Açıklama
Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, hassas bilgiler edinmek, ayrıcalıklar kazanmak, güvenlik sınırlamalarını atlamak veya hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- OLE'de uygunsuz bir kullanıcı girişi doğrulaması, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir;
- Hyper-V'de uygun olmayan bir kullanıcı giriş doğrulaması, keyfi kod çalıştırmak veya hassas bilgi almak için özel olarak tasarlanmış bir uygulama aracılığıyla kimliği doğrulanmış kullanıcı tarafından kullanılabilir;
- Windows İkincil Oturum Açma Hizmetini yöneten bir uygunsuz istek, yetkilendirilmiş saldırgan tarafından ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla kullanılabilir;
- Güvenlik Hesap Yöneticisi ve Yerel Güvenlik Yetkilisi'nde (Etki Alanı İlkesi) kimlik doğrulama düzeyindeki kısıtlamaların eksikliği, ortadaki adam saldırısı yoluyla SAM veritabanından uzaktan yararlanılabilir;
- Uygunsuz bir süreç belirteçlerinin yönetimi, CSRSS güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir uygulama aracılığıyla giriş yapmış saldırgan tarafından kullanılabilir;
- Uygunsuz bir HTTP 2.0 ayrıştırma isteğinin, hizmet reddine neden olmak için özel olarak tasarlanmış bir HTTP paketi aracılığıyla uzaktan kullanılabilir.
Not: Bu güvenlik açığı kamuya açık CVSS derecesine sahip değildir, bu nedenle derecelendirme zamanla değiştirilebilir.
Teknik detaylar
Konuk sistemindeki kullanıcı girdisiyle ilgili (2) güvenlik açığı. Hyper-V'yi etkinleştirmeyen kullanıcılar bu güvenlik açığından etkilenmez.
Güvenlik açığı (4) , uygun olmayan RPC çağrısı kurarak onları yeterince korumayan, yetki düzeylerini kabul eden SAM ve LSAD uzak protokollerinin neden olduğu. Bu güvenlik açığından yararlanmak için saldırgan, MiTM saldırısı başlatabilir, SAM ve LSAD düzeylerini düşürür ve kimliği doğrulanmış kullanıcının kimliğine bürünebilir.
HTTP.sys ile ilgili Güvenlik Açığı (6) .
Orijinal öneriler
CVE Listesi
KB Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com