- Aktif istismar
- CWE-287
CVE-2020-0688
Microsoft Exchange Server'da Doğrulama Anahtarı Kaynaklı Uzaktan Kod Çalıştırma Açığı
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30Microsoft Exchange Server 2013Microsoft Exchange Server 2016 Cumulative Update 14
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2450 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Exchange yazılımı, nesneleri bellekte düzgün işlemediğinde uzaktan kod çalıştırma açığı ortaya çıkmaktadır. Bu açık, 'Microsoft Exchange Memory Corruption Vulnerability' olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30 | Sürüm belirtilmemiş | – |
| Microsoft Exchange Server 2013 | Sürüm belirtilmemiş | – |
| Microsoft Exchange Server 2016 Cumulative Update 14 | Sürüm belirtilmemiş | – |
| Microsoft Exchange Server 2016 Cumulative Update 15 | Sürüm belirtilmemiş | – |
| Microsoft Exchange Server 2019 Cumulative Update 3 | Sürüm belirtilmemiş | – |
| Microsoft Exchange Server 2019 Cumulative Update 4 | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688 Diğer
- zerodayinitiative.com/advisories/ZDI-20-258 Diğer
- packetstormsecurity.com/…ge-2019-15.2.221.12-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…e-Control-Panel-Viewstate-Deserialization.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.