Microsoft Windows'daki birden çok güvenlik açığı

Açıklama

Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine, ayrıcalık kazanmaya, hassas bilgileri edinmeye veya isteğe bağlı kod yürütmeye neden olmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Microsoft DirectX grafik çekirdeğinde (dxgkrnl.sys) belirli çağrıları ve çıkışları işlemenin yanlış bir yolu, bir hizmet reddine neden olmak için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir;
2. Windows DNS Sunucusunda DNS sorgularının yanlış işlenmesi, hizmet reddine neden olmak için özel olarak tasarlanmış DNS sorguları aracılığıyla uzaktan kullanılabilir;
3. Windows çekirdeğinde bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir.
4. Windows GDI'daki (Grafik Aygıt Arabirimi) bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir;
5. Windows Hyper-V'deki vSMB paket verilerinin hatalı bir şekilde doğrulanması, ayrıcalık elde etmek için uzaktan kullanılabilir;
6. Windows COM Aggregate Marshaler'daki arabirim isteklerinin yanlış işlenmesi, ayrıcalık elde etmek için uzaktan kullanılabilir;
7. Windows COM'da tür kitaplıklarını yüklerken izinlerin hatalı bir şekilde doğrulanması, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
8. Nesnelerin yanlış bir şekilde saklanması, hassas bilgilerin elde edilmesi için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir.
9. Bazı ActiveX nesnelerinin yanlış bir şekilde başlatılması, kullanıcının hassas bilgileri elde etmek için savunmasız nesneyi başlatmak üzere tasarlanan kötü amaçlı bir içeriği açmaya ikna ederek uzaktan kullanılabilir.
10. Windows Çekirdeğindeki bellekteki nesnelerin yanlış bir şekilde verilmesi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir;
11. Win32k bileşenindeki bellekteki nesnelerin yanlış işlenmesi, bir kullanıcının, hassas bilgileri elde etmek veya ayrıcalık elde etmek için özel olarak tasarlanmış bir uygulamayı çalıştırmaya ikna ederek, oturum açarak veya uzaktan oturum açarak yerel olarak kullanılabilir;
12. Windows çekirdeğinde bellekteki nesnelerin yanlış başlatılması, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla kullanılabilir;
13. Windows çekirdek modu sürücüsündeki bellekteki nesnelerin yanlış işlenmesi, yetkilendirilmiş bir kullanıcı tarafından ayrıcalıklar elde etmek için çalıştırılan özel olarak tasarlanmış bir uygulama aracılığıyla kullanılabilir;
14. SMBv1'deki (Microsoft Sunucu İleti Bloğu 1.0) belirli isteklerin hatalı şekilde ele alınmasıyla ilgili birden fazla güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir paket aracılığıyla uzaktan kullanılabilir.
15. SMB'deki (Microsoft Sunucu İleti Bloğu) belirli isteklerin yanlış bir şekilde ele alınmasıyla ilgili birden fazla güvenlik açığı, hizmet reddine neden olmak için özel bir SMB isteği aracılığıyla uzaktan kullanılabilir;
16. SMB'deki (Microsoft Sunucu İleti Bloğu) belirli isteklerin yanlış bir şekilde ele alınmasıyla ilgili birden fazla güvenlik açığı, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir paket aracılığıyla uzaktan kullanılabilir;
17. Microsoft Kötü Amaçlı Yazılımlardan Koruma altyapısında özel olarak tasarlanmış dosyaların yanlış bir şekilde okunması, keyfi kod yürütmek için uzaktan kullanılabilir.

---

Teknik detaylar

Kullanıcılar, SMBv1'i güvenlik açıkları için bir geçici çözüm olarak devre dışı bırakabilir (14) – (16).

Güvenlik açığından yararlanmak için (17), özel olarak tasarlanmış bir dosya Microsoft Zararlı Yazılımlara Karşı Koruma altyapısının etkilenen bir sürümü tarafından taranmalıdır. Kötü amaçlı bir dosya bir Instant Messenger mesajı, web sitesi veya bir e-posta mesajı ile teslim edilebilir. Güvenlik açığı kullanımı, gerçek zamanlı korumanın açık olup olmadığına bağlı değildir.

Orijinal öneriler

• CVE-2017-0280

• CVE-2017-0279
• CVE-2017-0278
• CVE-2017-0277
• CVE-2017-0276
• CVE-2017-0275
• CVE-2017-0274
• CVE-2017-0273
• CVE-2017-0272
• CVE-2017-0271
• CVE-2017-0270
• CVE-2017-0269
• CVE-2017-0268
• CVE-2017-0267
• CVE-2017-0263
• CVE-2017-0259
• CVE-2017-0258
• CVE-2017-0246
• CVE-2017-0245
• CVE-2017-0244
• CVE-2017-0242
• CVE-2017-0220
• CVE-2017-0214
• CVE-2017-0213
• CVE-2017-0212
• CVE-2017-0190
• CVE-2017-0175
• CVE-2017-0171
• CVE-2017-0077

CVE Listesi

KB Listesi

• 4019474
• 4019473
• 4019472
• 4016871
• 4019264
• 4019263
• 4019215
• 4019213
• 4019149
• 4019216
• 4019214
• 4019216
• 4018885
• 4019206
• 4018821
• 4018927
• 4018556
• 4019204
• 4018466
• 4018196
• 4038788

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com