Windows Çekirdeğinde birden çok güvenlik açığı

Açıklama

Microsoft Windows çekirdeğinde birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hassas bilgileri elde etmek ve ayrıcalıklar kazanmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Hafızadaki nesnelerin yanlış kullanımı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
2. Yanlış adreslerin yanlış bir şekilde ele alınmasıyla ilgili birden fazla güvenlik açığı, hassas bilgilerin elde edilmesi için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir.
3. Windows çekirdek modu sürücüsü tarafından yapılan bellekteki nesnelerin yanlış işlenmesiyle ilgili birden fazla güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
4. Nesnelerin bellekteki yanlış başlatılmasıyla ilgili birden fazla güvenlik açığı, hassas bilgilerin elde edilmesi için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir.
5. VTL'lerin düzgün bir şekilde uygulanmasına ilişkin bellekte nesnelerin yanlış bir şekilde kullanılması (sanal güven düzeyleri), ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir.

---

Teknik detaylar

Windows çekirdeğinin bir bellek adresini uygun bir şekilde başlatamaması ve KASLR (Kernel Address Space Layout Randomization) bypass adlı güvenlik baypasına neden olması durumunda, güvenlik açıkları (2) ortaya çıkar.

Not: Her güvenlik açığı CVSS derecesine sahip değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.

Orijinal öneriler

• CVE-2017-0297

• CVE-2017-0299
• CVE-2017-0300
• CVE-2017-8462
• CVE-2017-8465
• CVE-2017-8468
• CVE-2017-8469
• CVE-2017-8474
• CVE-2017-8476
• CVE-2017-8477
• CVE-2017-8478
• CVE-2017-8479
• CVE-2017-8480
• CVE-2017-8481
• CVE-2017-8482
• CVE-2017-8484
• CVE-2017-8485
• CVE-2017-8489
• CVE-2017-8490
• CVE-2017-8491
• CVE-2017-8492
• CVE-2017-8494

CVE Listesi

KB Listesi

• 4022725
• 4022724
• 4022727
• 4022726
• 4022013
• 4022722
• 4022887
• 4022718
• 4022719
• 4022714
• 4022715
• 4022717
• 4034741

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com