- Aktif istismar
- CWE-119
CVE-2020-0796
Windows SMBv3 3.1.1 protokolünde uzaktan kod çalıştırma açığı
Microsoft Windows 10 Version 1903 for 32-bit SystemsMicrosoft Windows 10 Version 1903 for ARM64-based SystemsMicrosoft Windows 10 Version 1903 for x64-based Systems
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 2420 gün
- Kaydı açan
- microsoft
Yönetici özeti
Bu açık, saldırganların ağ üzerinden herhangi bir şifre veya kullanıcı işlemi olmadan etkilenen Windows bilgisayarlarını ele geçirmesine izin verebilir. Açığın aktif olarak istismar edildiği bilinmektedir, bu nedenle güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Microsoft SMBv3 (Server Message Block 3.1.1) protokolünün bazı istekleri işleme biçiminde bellek hatası (CWE-119) kaynaklı bir uzaktan kod çalıştırma açığı bulunmaktadır. Açık hem SMB istemcisini hem de sunucusunu etkilemektedir. Etkilenen sistemler Windows 10 sürüm 1903 ve 1909 ile Windows Server sürüm 1903 ve 1909 (Server Core kurulumu) olarak listelenmiştir. Açık, CISA'nın bilinen ve aktif olarak istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden saldırı yapılabilir; saldırgan etkilenen sistemde kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability'.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen Windows 10 (1903, 1909) ve Windows Server (1903, 1909 Server Core) sistemlerine Microsoft'un bu açık için yayımladığı güvenlik güncellemesini uygulayın. Genel öneri
- CISA gerekliliği doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa, sistemlere SMB erişimini güvenlik duvarı ile yalnızca gerekli ve güvenilir ağlarla sınırlandırın. Genel öneri
Ek önlemler
- SMB trafiğine (TCP 445 portu) internetten erişimi tamamen engelleyin ve iç ağda da yalnızca ihtiyaç duyulan istemcilere izin verin. Genel öneri
- Envanterinizde etkilenen Windows sürümlerini belirleyin ve yama durumlarını düzenli olarak denetleyin. Genel öneri
- Olağandışı SMB bağlantılarını ve sistem çökmelerini ağ ve olay günlüklerinden izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler8 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows 10 Version 1903 for 32-bit Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1903 for ARM64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1903 for x64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1909 for 32-bit Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1909 for ARM64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows 10 Version 1909 for x64-based Systems | Sürüm belirtilmemiş | – |
| Microsoft Windows Server, version 1903 (Server Core installation) | Sürüm belirtilmemiş | – |
| Microsoft Windows Server, version 1909 (Server Core installation) | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 Diğer
- packetstormsecurity.com/…oft-Windows-10-SMB-3.1.1-Proof-Of-Concept.html Diğer
- packetstormsecurity.com/…t-Windows-SMB-3.1.1-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…s-10-SMB-3.1.1-Local-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…/157110/SMBv3-Compression-Buffer-Overflow.html Diğer
- packetstormsecurity.com/…ft-Windows-SMBGhost-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…on-Remote-Code-Execution-Proof-Of-Concept.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.