Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2009-1123

Microsoft Windows çekirdeğinde girdi doğrulama hatası yetki yükseltmeye yol açıyor

Microsoft Windows

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
6348 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

ÖzetTürkçe

Microsoft Windows 2000 SP4, XP SP2 ve SP3, Server 2003 SP2, Vista Gold, SP1 ve SP2 ile Server 2008 SP2 sürümlerindeki çekirdek (kernel), belirtilmemiş çekirdek nesnelerindeki değişiklikleri düzgün şekilde doğrulamamaktadır. Bu durum, yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalık elde etmesine olanak tanır. Bu açık, "Windows Kernel Desktop Vulnerability" olarak da bilinmektedir.

Kaynaktaki açıklama (İngilizce)

The kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 SP2 does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application, aka "Windows Kernel Desktop Vulnerability."

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Sürüm belirtilmemiş –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.