Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-416

CVE-2019-0708

Microsoft Windows Uzak Masaüstü Hizmetleri'nde kimlik doğrulamasız uzaktan kod çalıştırma açığı

Microsoft WindowsMicrosoft Windows Server

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2721 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Bu açık, internete veya iç ağa açık Uzak Masaüstü (RDP) hizmeti bulunan Windows sunucularının ve bilgisayarlarının şifre gerekmeden ele geçirilmesine izin verebilir. Açığın aktif olarak istismar edildiği CISA tarafından doğrulanmıştır, bu nedenle güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Windows'un Uzak Masaüstü Hizmetleri'nde (eski adıyla Terminal Services) bir uzaktan kod çalıştırma açığı bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, RDP üzerinden hedef sisteme bağlanıp özel hazırlanmış istekler göndererek açığı tetikleyebilir. Açık bir bellek hatası (CWE-416, kullanım sonrası serbest bırakma) türündedir. Etkilenen ürünler Microsoft Windows ve Microsoft Windows Server olarak belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan kullanıcı etkileşimi ve kimlik bilgisi gerekmeden hedef sistemde uzaktan kod çalıştırabilir; bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A remote code execution vulnerability exists in Remote Desktop Services formerly known as Terminal Services when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Remote Desktop Services Remote Code Execution Vulnerability'.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un bu açık için yayımladığı güvenlik güncellemelerini etkilenen tüm Windows ve Windows Server sistemlerine uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa RDP erişimini güvenlik duvarı ile kısıtlayın veya kullanılmayan sistemlerde Uzak Masaüstü hizmetini devre dışı bırakın. Genel öneri

Ek önlemler

  • RDP hizmetini doğrudan internete açmayın; erişimi VPN veya bir geçit sunucusu üzerinden sağlayın. Genel öneri
  • Varlık envanterinizi çıkarıp RDP açık olan ve yaması eksik sistemleri tespit edin. Genel öneri
  • RDP bağlantı günlüklerini ve olağandışı oturum denemelerini izleyin. Genel öneri
  • Mümkünse ağ düzeyinde kimlik doğrulamasını (NLA) etkin tutun ve ağı bölümlendirerek yanal hareketi sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Sürüm belirtilmemiş –
Microsoft Windows Server Sürüm belirtilmemiş –

Kaynaklar16 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.