- Aktif istismar
- CWE-264
- CWE-269
CVE-2016-0151
Microsoft Windows CSRSS'te güvenlik özelliği atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3850 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1 ve Windows 10 Gold ve 1511 sürümlerinde bulunan Client-Server Run-time Subsystem (CSRSS), işlem belirteçlerini (process tokens) hatalı yönetmektedir. Bu durum, yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalık kazanmasına olanak tanımaktadır. Açık, "Windows CSRSS Security Feature Bypass Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages process tokens, which allows local users to gain privileges via a crafted application, aka "Windows CSRSS Security Feature Bypass Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Client-Server Run-time Subsystem (CSRSS) | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2016/ms16-048 Üretici bülteni
- exploit-db.com/exploits/39740 İstismar kodu ya da analiz
- securitytracker.com/id/1035544 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.