Microsoft Windows'daki birden çok güvenlik açığı

Açıklama

Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, ayrıcalıklar kazanmak, hassas bilgiler edinmek, hizmet reddine ve muhtemelen güvenlik kısıtlamalarını atlamak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Active Directory'deki ağ yalıtım ayarlarının yanlış uygulanması, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir.
2. Windows Kernel'deki birden fazla hatalı bellek adresi başlatma güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
3. Yanlış bir HTTP 2.0 HTTP.sys içinde ayrıştırma istekleri, hizmet reddine neden olmak için özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir;
4. Windows Hyper-V'deki çoklu hatalı giriş onaylama güvenlik açıkları, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
5. Windows Çekirdeğindeki bellekteki nesnelerin yanlış işlenmesi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
6. Aygıt Korumasında yanlış güvenilmeyen bir dosya doğrulaması, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir.
7. Windows SNMP'deki hatalı biçimlendirilmiş SNMP tuzaklarının yanlış işlenmesi, hizmet reddine ve muhtemelen ayrıcalıklara neden olmak için bilinmeyen vektörler aracılığıyla uzaktan kullanılabilir;
8. Uzak Masaüstü Protokolü'nün (RDP) yanlış istekleri, hizmet reddine neden olan özel hazırlanmış isteklerle uzaktan kullanılabilir;
9. Microsoft Malware Protection Engine'deki bellek bozulması güvenlik açığı, keyfi kod çalıştırmak için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
10. Microsoft JET Veritabanı Altyapısındaki arabellek taşması güvenlik açığı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir Excel dosyası aracılığıyla uzaktan kullanılabilir;
11. VBScript motorundaki bellekteki nesnelerin yanlış işlenmesi, özel hazırlanmış bir web sitesi aracılığıyla, keyfi kod çalıştırmak ve ayrıcalıklar elde etmek için mümkün olan en kısa sürede kullanılabilir.
12. Windows Adobe Type Manager Yazı Tipi Sürücüsündeki bellekteki nesnelerin yanlış işlenmesi, ayrıcalıklar elde etmek için özel olarak hazırlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
13. DirectX Graphics Kernel Altsisteminde yanlış bir çekirdek bellek eşlemesi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
14. Windows yazı tipi kitaplığındaki birden çok güvenlik açığı, özel olarak tasarlanmış bir belge dosyası aracılığıyla yerel olarak veya rasgele kod yürütmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.

Orijinal öneriler

• CVE-2018-0887

• CVE-2018-0890
• CVE-2018-0956
• CVE-2018-0957
• CVE-2018-0960
• CVE-2018-0963
• CVE-2018-0964
• CVE-2018-0966
• CVE-2018-0967
• CVE-2018-0968
• CVE-2018-0969
• CVE-2018-0970
• CVE-2018-0971
• CVE-2018-0972
• CVE-2018-0973
• CVE-2018-0974
• CVE-2018-0975
• CVE-2018-0976
• CVE-2018-1003
• CVE-2018-1004
• CVE-2018-1008
• CVE-2018-1009
• CVE-2018-1010
• CVE-2018-1012
• CVE-2018-1013
• CVE-2018-1015
• CVE-2018-1016
• CVE-2018-8116

CVE Listesi

KB Listesi

• 4093114
• 4093478
• 4093224
• 4093111
• 4093107
• 4093112
• 4093227
• 4093223
• 4093108
• 4093109
• 4093119
• 4093118
• 4093115
• 4093122
• 4093123
• 4093257
• 4091756
• 4103727
• 4284835

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com