- Aktif istismar
- CWE-20
CVE-2010-2568
Microsoft Windows Kabuk bileşeninde simge görüntüleme sırasında uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5942 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows Shell bileşeni, Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 ve SP2, Server 2008 SP2 ve R2 ile Windows 7 sürümlerinde, yerel kullanıcıların veya uzaktan saldırganların özel hazırlanmış (1) .LNK veya (2) .PIF kısayol dosyaları aracılığıyla rastgele kod çalıştırmasına izin veriyor. Bu dosyalar, Windows Gezgini'nde simge görüntülenirken düzgün işlenmiyor. Açık, Temmuz 2010'da gerçek saldırılarda kullanıldı ve ilk olarak Siemens WinCC SCADA sistemlerinde CVE-2010-2772'den yararlanan zararlı yazılım için bildirildi.
Kaynaktaki açıklama (İngilizce)
Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or remote attackers to execute arbitrary code via a crafted (1) .LNK or (2) .PIF shortcut file, which is not properly handled during icon display in Windows Explorer, as demonstrated in the wild in July 2010, and originally reported for malware that leverages CVE-2010-2772 in Siemens WinCC SCADA systems.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2010/ms10-046 Üretici bülteni
- us-cert.gov/cas/techalerts/TA10-222A.html Üçüncü taraf
- kb.cert.org/vuls/id/940193 Üçüncü taraf
- secunia.com/advisories/40647 Üçüncü taraf
- isc.sans.edu/diary.html Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A11564 Diğer
- f-secure.com/weblog/archives/00001986.html Diğer
- krebsonsecurity.com/…0/07/experts-warn-of-new-windows-shortcut-flaw Diğer
- microsoft.com/technet/security/advisory/2286198.mspx Diğer
- isc.sans.edu/diary.html Diğer
- securityfocus.com/bid/41732 Diğer
- f-secure.com/weblog/archives/new_rootkit_en.pdf Diğer
- geoffchappell.com/notes/security/stuxnet/ctrlfldr.htm Diğer
- securitytracker.com/id Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.