- Aktif istismar
- CWE-347
CVE-2020-1464
Windows'ta dosya imzalarının yanlış doğrulanmasından kaynaklanan sahtecilik açığı
Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1709
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2262 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows, dosya imzalarını yanlış doğruladığında bir sahtecilik açığı ortaya çıkar. Bu açığı başarıyla istismar eden bir saldırgan, güvenlik özelliklerini atlatabilir ve uygun şekilde imzalanmamış dosyaları yükleyebilir. Bir saldırı senaryosunda saldırgan, uygun şekilde imzalanmamış dosyaların yüklenmesini önlemek amacıyla tasarlanmış güvenlik özelliklerini atlatabilir. Güncelleme, Windows'un dosya imzalarını doğrulama biçimini düzelterek bu açığı giderir.
Kaynaktaki açıklama (İngilizce)
A spoofing vulnerability exists when Windows incorrectly validates file signatures. An attacker who successfully exploited this vulnerability could bypass security features and load improperly signed files.
In an attack scenario, an attacker could bypass security features intended to prevent improperly signed files from being loaded.
The update addresses the vulnerability by correcting how Windows validates file signatures.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler29 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows 10 Version 1507 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1607 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1709 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1709 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1803 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1809 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for 32-bit Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for ARM64-based Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1903 for x64-based Systems | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 1909 | ≥ 10.0.0 | – |
| Microsoft Windows 10 Version 2004 | ≥ 10.0.0 | – |
| Microsoft Windows 7 | ≥ 6.1.0 | – |
ve 17 satır daha
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- medium.com/…ueball-the-story-of-cve-2020-1464-50091a1f98bd Diğer
- krebsonsecurity.com/…/microsoft-put-off-fixing-zero-day-for-2-years Diğer
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1464 Diğer
- blog.virustotal.com/…01/distribution-of-malicious-jar-appended.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.