Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94
  • CWE-119

CVE-2008-4250

Microsoft Windows Server hizmetinde uzaktan kod çalıştırmaya yol açan arabellek taşması

Microsoft Windows

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
21 May 2026
Açık yaşı
6578 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 20 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 Haz 2026.

Yönetici özeti

Bu açık, eski Windows sistemlerinin ağ üzerinden kimlik doğrulaması gerekmeden ele geçirilmesine imkân tanıyor ve gerçek saldırılarda kullanıldığı biliniyor. Etkilenen bir makine saldırganın kontrolüne geçebilir, bu da veri kaybına ve iş sürekliliğinin aksamasına neden olabilir. Bu sistemler hâlâ kullanılıyorsa konu acil ele alınmalıdır.

ÖzetTürkçe

Microsoft Windows'taki Server hizmeti, yol kanonikleştirme sırasında özel hazırlanmış bir RPC isteğini işlerken arabellek taşmasına uğruyor. Etkilenen sürümler arasında Windows 2000 SP4, XP SP2/SP3, Server 2003 SP1/SP2, Vista Gold/SP1, Server 2008 ve 7 Pre-Beta bulunuyor. Açık, Ekim 2008'de Gimmiv.A zararlısı tarafından gerçek saldırılarda kullanıldı ve CISA KEV kataloğunda yer alıyor.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzak bir saldırgan, etkilenen sisteme ağ üzerinden gönderdiği tek bir RPC isteğiyle keyfi kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization, as exploited in the wild by Gimmiv.A in October 2008, aka "Server Service Vulnerability."

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Etkilenen Windows sürümleri için Microsoft'un bu açığa ilişkin güvenlik güncelleştirmesini (Server Service Vulnerability) uygulayın. Genel öneri
  2. CISA gereği: Üreticinin talimatlarına göre azaltım önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltım önlemleri mevcut değilse ürünün kullanımını bırakın. CISA
  3. Güncelleme hemen uygulanamıyorsa Server hizmetine ve RPC/SMB erişimine ağ sınırında ve ana bilgisayar güvenlik duvarında kısıtlama getirin; bu hizmetlere internetten erişimi engelleyin. Genel öneri
  4. Desteği sona ermiş Windows sürümlerini (ör. Windows 2000, XP) desteklenen bir sürüme geçirin veya ağdan izole edin. Genel öneri

Ek önlemler

  • RPC ve dosya paylaşımı hizmetlerine yalnızca gerekli iç ağ segmentlerinden erişim verin; dışarıya açık olmasına izin vermeyin. Genel öneri
  • Ağ trafiğinde olağan dışı RPC isteklerini ve Gimmiv.A gibi bilinen zararlı belirtilerini izleyin. Genel öneri
  • Varlık envanterinizi gözden geçirip yama uygulanmamış veya desteği sona ermiş Windows sistemlerini tespit edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Sürüm belirtilmemiş –

Kaynaklar21 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.