Açıklama
Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir. rasgele kod yürütme, hassas bilgi alma veya ayrıcalık kazanma.
Aşağıda güvenlik açıklarının tam listesi
- Uygun olmayan bir bellek nesneleri kullanımı, ayrıcalıklar elde etmek veya hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla saldırgan tarafından oturum açarak kullanılabilir;
- Uygun olmayan bir bellek nesnesi işleme özelliği, özel olarak tasarlanmış bir dosya veya isteğe bağlı kod yürütmek veya hizmet reddine neden olan veriler aracılığıyla uzaktan kullanılabilir.
- Uygunsuz izinler, ayrıcalıklar elde etmek için DLL kaçırma yoluyla yerel olarak kullanılabilir;
- Uygun olmayan bir NTLM mesaj doğrulama talebi, hassas bilgiler elde etmek için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir.
- Uygunsuz oturumlar nesneleri işleme, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
- Bilgi erişim kısıtlamalarının olmaması, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
- Web içerik yükleme kısıtlamalarının eksikliği, rasgele kod yürütmek için fiziksel erişimi olan saldırgan tarafından kullanılabilir;
- Uygun olmayan bir istek işleme, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir SMB sunucusu aracılığıyla uzaktan kullanılabilir;
- Uygun olmayan bir bellek nesnesi kullanımı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir.
- Uygun olmayan bir bellek nesnesi erişimi, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir.
Teknik detaylar
Güvenlik açığı (4), kurumsal çevre güvenlik duvarı kullanımıyla azaltılabilir.
Güvenlik açığından yararlanmak için (8) saldırgan SMBv1 Sunucusuna doğrulanmış bir SMBv1 oturumu oluşturabilmelidir. Bu güvenlik açığını azaltmak için SMBv1'i devre dışı bırakabilirsiniz. Daha fazla talimat için, aşağıda listelenen orijinal danışma belgesine bir göz atın.
Orijinal öneriler
CVE Listesi
KB Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com