- Aktif istismar
- CWE-59
CVE-2019-1064
Windows AppX Dağıtım Hizmetinde Ayrıcalık Yükseltme Açığı
Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1703Microsoft Windows 10 Version 1709
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2695 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows AppX Dağıtım Hizmeti (AppXSVC), sert bağlantıları (hard link) hatalı işlediğinde bir ayrıcalık yükseltme açığı ortaya çıkar. Bu açığı başarıyla istismar eden bir saldırgan, yükseltilmiş bir bağlamda işlemler çalıştırabilir. Bunun ardından programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir.
Açığın istismar edilebilmesi için saldırganın önce sisteme giriş yapması gerekir. Ardından, açığı kullanarak etkilenen sistemi ele geçirebilecek özel olarak hazırlanmış bir uygulama çalıştırabilir.
Güvenlik güncellemesi, Windows AppX Dağıtım Hizmetinin sert bağlantıları işleme biçimini düzelterek açığı giderir.
Kaynaktaki açıklama (İngilizce)
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context. An attacker could then install programs; view, change or delete data.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.
The security update addresses the vulnerability by correcting how Windows AppX Deployment Service handles hard links.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler15 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows 10 Version 1607 | ≥ 10.0.14393.0 | – |
| Microsoft Windows 10 Version 1703 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1709 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1709 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1803 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1809 | ≥ 10.0.17763.0 | – |
| ≥ 10.0.0 | – | |
| Microsoft Windows 10 Version 1903 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for ARM64-based Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for x64-based Systems | ≥ 10.0.0 | – |
| microsoft Windows Server 2016 | ≥ 10.0.14393.0 | – |
| Microsoft Windows Server 2016 (Server Core installation) | ≥ 10.0.14393.0 | – |
ve 4 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.