Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2019-0604

Microsoft SharePoint'te uygulama paketi doğrulama hatası: uzaktan kod çalıştırma

Microsoft SharePoint Enterprise ServerMicrosoft SharePoint FoundationMicrosoft SharePoint Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2793 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurum içi SharePoint sunucularındaki bu kritik açık, saldırganların sunucuyu uzaktan ele geçirmesine imkân tanıyor ve aktif olarak istismar edildiği bilinuyor. Sunucudaki belgelere ve kurumsal verilere erişim riski vardır. Güncellemelerin vakit kaybetmeden uygulanması gerekir.

ÖzetTürkçe

Microsoft SharePoint, bir uygulama paketinin kaynak işaretlemesini (markup) yeterince denetlemediği için uzaktan kod çalıştırmaya izin veren bir açık barındırıyor. Hata CWE-20 (hatalı girdi doğrulama) kategorisindedir. Etkilenen ürünler arasında SharePoint Server 2019, SharePoint Enterprise Server 2016 ve SharePoint Foundation yer alıyor. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden ağ üzerinden SharePoint sunucusunda kod çalıştırabilir. Bu durum sunucunun gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A remote code execution vulnerability exists in Microsoft SharePoint when the software fails to check the source markup of an application package, aka 'Microsoft SharePoint Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0594.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un bu açık için yayımladığı güvenlik güncellemesini SharePoint Server 2019, SharePoint Enterprise Server 2016 ve SharePoint Foundation sunucularına uygulayın. Genel öneri
  2. CISA'nın gerekli eylem talimatına uyun: güncellemeleri üretici yönergelerine göre uygulayın. CISA
  3. Güncelleme hemen uygulanamıyorsa SharePoint sunucularına internetten erişimi güvenlik duvarı veya VPN ile kısıtlayın. Genel öneri

Ek önlemler

  • SharePoint sunucularını mümkünse doğrudan internete açmayın; erişimi VPN veya ters vekil (reverse proxy) arkasında sunun. Genel öneri
  • Sunucularda olağandışı süreç başlatma, yeni oluşturulmuş dosyalar ve şüpheli web kabuğu (web shell) izlerini kontrol edin. Genel öneri
  • Yama uygulamadan önce açığın istismar edilip edilmediğini anlamak için IIS ve SharePoint günlüklerini inceleyin. Genel öneri
  • SharePoint çalışan hizmet hesaplarına yalnızca gereken en düşük yetkileri verin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft SharePoint Enterprise Server 2016 –
Microsoft SharePoint Foundation Sürüm belirtilmemiş –
Microsoft SharePoint Server 2019 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.