- Aktif istismar
- CWE-20
CVE-2020-1040
Microsoft Hyper-V RemoteFX vGPU bileşeninde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2296 gün
- Kaydı açan
- microsoft
Yönetici özeti
Sanal sunucu altyapısında kullanılan Hyper-V bileşenindeki bu açık, bir sanal makineye erişimi olan saldırganın ana sunucuyu ve üzerindeki diğer sistemleri ele geçirmesine imkân tanıyabilir. Açığın aktif olarak istismar edildiği bilindiği için güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Hyper-V RemoteFX vGPU, konak sunucuda misafir işletim sistemindeki kimliği doğrulanmış bir kullanıcıdan gelen girdiyi doğru şekilde doğrulamamaktadır (CWE-20). Açık, Microsoft Windows Server 2016 ve 2012 sürümlerini etkilemektedir. CVSS puanı 9,0 (kritik) olan zafiyet, CISA'nın bilinen ve aktif olarak istismar edilen zafiyetler (KEV) listesine 2021-11-03 tarihinde eklenmiştir.
Saldırgan ne yapabilir?
Misafir sanal makinede yetkili bir kullanıcı, konak sunucuda kod çalıştırabilir. Bu durum konağın ve üzerindeki diğer sanal makinelerin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032, CVE-2020-1036, CVE-2020-1041, CVE-2020-1042, CVE-2020-1043.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un bu zafiyet için yayımladığı güvenlik güncellemesini etkilenen Windows Server 2016 ve 2012 Hyper-V konaklarına uygulayın. Genel öneri
- CISA'nın gerekli gördüğü işlem: Güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa, RemoteFX vGPU özelliğini kullanan sanal makineleri belirleyin ve bu özelliğe ihtiyaç yoksa devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Misafir sanal makinelere yalnızca güvenilir kullanıcılara yetki verin ve kullanıcı hesaplarını düzenli olarak gözden geçirin. Genel öneri
- Hyper-V konaklarının yönetim ve sanal makine ağlarını ayırarak yanal hareket riskini azaltın. Genel öneri
- Hyper-V konaklarında olağandışı süreç oluşumu ve çökme kayıtlarını izleyin. Genel öneri
- Artık desteklenmeyen RemoteFX vGPU özelliğine bağımlılığı azaltmak için alternatif GPU çözümlerini planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows Server | 2016 | – |
| 2012 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.