- Aktif istismar
- CWE-264
CVE-2011-2005
Microsoft Ancillary Function Driver (afd.sys) sürücüsünde yetersiz girdi doğrulaması nedeniyle yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5495 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows XP SP2 ve SP3 ile Server 2003 SP2 üzerindeki Ancillary Function Driver içindeki afd.sys, kullanıcı modunda alınan girdileri çekirdek moduna geçirmeden önce düzgün doğrulamamaktadır. Bu durum, yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalık yükseltmesine olanak tanımaktadır. Microsoft bu açığı "Ancillary Function Driver Elevation of Privilege Vulnerability" olarak adlandırmaktadır.
Kaynaktaki açıklama (İngilizce)
afd.sys in the Ancillary Function Driver in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "Ancillary Function Driver Elevation of Privilege Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Ancillary Function Driver (afd.sys) | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.