Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2020-1350

Windows DNS Server'da uzaktan kod çalıştırma açığı (SIGRed)

Microsoft Windows ServerMicrosoft Windows Server, version 1903 (Server Core installation)Microsoft Windows Server, version 1909 (Server Core installation)

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2296 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Şirketin alan adı (DNS) hizmetini çalıştıran Windows sunucuları dışarıdan ele geçirilebilir ve bu açık gerçek saldırılarda kullanılmaktadır. Ele geçirilen bir DNS sunucusu tüm kurum ağının tehlikeye girmesine yol açabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Windows DNS Server, bazı istekleri doğru biçimde işleyemediği için uzaktan kod çalıştırmaya yol açan kritik bir açık barındırır. Sorun yetersiz girdi doğrulamasından (CWE-20) kaynaklanır. Etkilenen ürünler arasında Windows Server 2012, 2016 ve 2019 ile Server Core kurulumları (sürüm 1903, 1909 ve 2004) bulunur. Açık CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden ağ üzerinden saldıran biri, DNS sunucusunda kod çalıştırabilir ve sistem üzerinde tam yetki elde edebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

A remote code execution vulnerability exists in Windows Domain Name System servers when they fail to properly handle requests, aka 'Windows DNS Server Remote Code Execution Vulnerability'.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un bu açık için yayımladığı güvenlik güncelleştirmesini, DNS Server rolü çalıştıran tüm etkilenen Windows Server sistemlerine (2012, 2016, 2019 ve Server Core 1903, 1909, 2004) uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncellemeyi hemen uygulayamıyorsanız, DNS sunucularına erişimi güvenilir ağlarla sınırlandırın ve gereksiz yerlerde DNS Server rolünü devre dışı bırakın. Genel öneri

Ek önlemler

  • Ortamınızdaki DNS Server rolünü çalıştıran tüm Windows sunucularının envanterini çıkarın ve yama durumlarını doğrulayın. Genel öneri
  • DNS sunucularına gelen ve giden trafiği güvenlik duvarında yalnızca gerekli kaynaklarla sınırlayın. Genel öneri
  • DNS sunucularında olağandışı çökme, yeniden başlama ve şüpheli büyük DNS yanıtlarını izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Server 2019 –
2016 –
2012 –
Microsoft Windows Server, version 1903 (Server Core installation) Sürüm belirtilmemiş –
Microsoft Windows Server, version 1909 (Server Core installation) Sürüm belirtilmemiş –
Microsoft Windows Server, version 2004 (Server Core installation) Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.