- Aktif istismar
- CWE-787
CVE-2020-1054
Windows Win32k çekirdek sürücüsünde ayrıcalık yükseltme açığı
Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1709
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 2350 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows çekirdek modu sürücüsünün bellekteki nesneleri düzgün işleyememesi nedeniyle bir ayrıcalık yükseltme açığı bulunmaktadır. Bu açığı başarıyla istismar eden bir saldırgan, çekirdek modunda keyfi kod çalıştırabilir. Bunun ardından saldırgan programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bu açığın istismar edilebilmesi için saldırganın öncelikle sisteme giriş yapması gerekir. Ardından saldırgan, açıktan yararlanabilecek özel olarak hazırlanmış bir uygulama çalıştırarak etkilenen sistemin kontrolünü ele geçirebilir. Güncelleme, Windows çekirdek modu sürücüsünün bellekteki nesneleri işleme biçimini düzelterek bu açığı giderir.
Kaynaktaki açıklama (İngilizce)
An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.
The update addresses this vulnerability by correcting how the Windows kernel-mode driver handles objects in memory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler28 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows 10 Version 1507 | ≥ 10.0.10240.0 | – |
| Microsoft Windows 10 Version 1607 | ≥ 10.0.14393.0 | – |
| Microsoft Windows 10 Version 1709 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1709 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1803 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1809 | ≥ 10.0.17763.0 | – |
| ≥ 10.0.0 | – | |
| Microsoft Windows 10 Version 1903 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for ARM64-based Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for x64-based Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1909 | ≥ 10.0.0 | – |
| Microsoft Windows 7 | ≥ 6.1.0 | – |
ve 17 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.