- Aktif istismar
- CWE-94
CVE-2015-1635
Microsoft Windows HTTP.sys bileşeninde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4214 gün
- Kaydı açan
- microsoft
Yönetici özeti
Bu açık, internete açık Windows sunucularının dışarıdan, şifre gerekmeden ele geçirilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Etkilenen sistemlerin güncellenmesi acildir; aksi halde hizmet kesintisi ve veri kaybı riski vardır.
ÖzetTürkçe
Windows HTTP.sys bileşeni, özel hazırlanmış HTTP isteklerini işlerken uzaktan kod çalıştırmaya yol açan bir zafiyet barındırıyor. Etkilenen sürümler Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 ve Windows Server 2012 (Gold ve R2) olarak belirtilmiştir. Zafiyet kimlik doğrulama veya kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebilir. CISA, açığın aktif olarak istismar edildiğini bildirerek bilinen istismar edilen açıklar (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan, hedef sisteme yalnızca özel hazırlanmış HTTP istekleri göndererek sistemde kimlik doğrulaması olmadan keyfi kod çalıştırabilir. Bu durum sistemin tamamen ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted HTTP requests, aka "HTTP.sys Remote Code Execution Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un bu açık için yayımladığı güvenlik güncellemesini etkilenen Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 ve Windows Server 2012 sistemlerine uygulayın. Genel öneri
- CISA gereği: Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa, etkilenen sunucuların HTTP erişimini güvenlik duvarı ile yalnızca güvenilir ağlara sınırlayın. Genel öneri
Ek önlemler
- İnternete açık Windows sunucularında IIS ve HTTP.sys kullanan hizmetleri envanterleyin ve yama durumlarını düzenli kontrol edin. Genel öneri
- Web sunucusu günlüklerinde anormal veya hatalı biçimlendirilmiş HTTP isteklerini izleyin ve olası istismar belirtileri için sunucuları inceleyin. Genel öneri
- Üretici desteği sona ermiş Windows sürümlerini desteklenen sürümlere taşıyın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft HTTP.sys | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2015/ms15-034 Üretici bülteni
- exploit-db.com/exploits/36773 İstismar kodu ya da analiz
- exploit-db.com/exploits/36776 İstismar kodu ya da analiz
- osvdb.org/120629 Diğer
- securitytracker.com/id/1032109 Diğer
- securityfocus.com/bid/74013 Diğer
- packetstormsecurity.com/…crosoft-Windows-HTTP.sys-Proof-Of-Concept.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.