Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-918

CVE-2021-26855

Microsoft Exchange Server'da SSRF kaynaklı uzaktan kod çalıştırma açığı

Microsoft Exchange Server 2013 Cumulative Update 21Microsoft Exchange Server 2013 Cumulative Update 22Microsoft Exchange Server 2013 Cumulative Update 23

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
19 Ağu 2026
Açık yaşı
2065 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun e-posta sunucusunu doğrudan internetten, şifre bilmeden ele geçirmeye olanak veren ve aktif olarak istismar edilen kritik bir açıktır. E-posta içeriklerinin çalınması veya değiştirilmesi riski vardır. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Microsoft Exchange Server'da sunucu tarafı istek sahteciliği (SSRF, CWE-918) türünde bir zafiyet bulunuyor ve Microsoft bunu uzaktan kod çalıştırma açığı olarak sınıflandırıyor. Kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. Exchange Server 2013, 2016 ve 2019'un çok sayıda kümülatif güncelleme (CU) sürümü etkileniyor. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan Exchange sunucusuna özel hazırlanmış istekler göndererek gizlilik ve bütünlük açısından ciddi sonuçlar doğurabilir. Bu, sunucudaki verilere yetkisiz erişim ve verilerin değiştirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Kullandığınız Exchange Server sürümünü ve kümülatif güncelleme (CU) düzeyini belirleyin; sürüm numarasını etkilenen aralıklarla karşılaştırın. Genel öneri
  2. Microsoft'un yayımladığı güvenlik güncellemesini uygulayın. Düzeltilmiş sürümler örneğin Exchange 2016 CU 19 için 15.01.2176.009, Exchange 2019 CU 8 için 15.02.0792.010 ve Exchange 2013 CU 23 için 15.00.1497.012'dir; diğer CU'lar için ilgili sabitlenmiş sürüm numarasını kullanın. Üretici
  3. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
  4. Güncelleme sonrasında sunucu sürüm numarasının düzeltilmiş sürüme eşit veya daha yeni olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Exchange sunucularının doğrudan internete açık olmasını azaltın; mümkünse erişimi VPN veya ters vekil sunucu arkasına alın. Genel öneri
  • Güncelleme öncesinde sunucunun ele geçirilip geçirilmediğini kontrol edin: IIS ve Exchange günlüklerinde olağandışı istekleri, beklenmeyen dosya oluşumlarını ve şüpheli süreçleri inceleyin. Genel öneri
  • Desteklenen CU sürümlerinde kalın ve düzenli güvenlik güncellemesi takvimi uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler24 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Exchange Server 2013 Cumulative Update 21 ≥ 15.00.0, < 15.00.1395.012 15.00.1395.012
Microsoft Exchange Server 2013 Cumulative Update 22 ≥ 15.00.0, < 15.00.1473.006 15.00.1473.006
Microsoft Exchange Server 2013 Cumulative Update 23 ≥ 15.00.0, < 15.00.1497.012 15.00.1497.012
Microsoft Exchange Server 2016 Cumulative Update 10 ≥ 15.01.0, < 15.01.1531.012 15.01.1531.012
Microsoft Exchange Server 2016 Cumulative Update 11 ≥ 15.01.0, < 15.01.1591.018 15.01.1591.018
Microsoft Exchange Server 2016 Cumulative Update 12 ≥ 15.01.0, < 15.01.1713.010 15.01.1713.010
Microsoft Exchange Server 2016 Cumulative Update 13 ≥ 15.01.0, < 15.01.1779.008 15.01.1779.008
Microsoft Exchange Server 2016 Cumulative Update 14 ≥ 15.01.0, < 15.01.1847.012 15.01.1847.012
Microsoft Exchange Server 2016 Cumulative Update 15 ≥ 15.01.0, < 15.01.1913.012 15.01.1913.012
Microsoft Exchange Server 2016 Cumulative Update 16 ≥ 15.01.0, < 15.01.1979.008 15.01.1979.008
Microsoft Exchange Server 2016 Cumulative Update 17 ≥ 15.01.0, < 15.01.2044.013 15.01.2044.013
Microsoft Exchange Server 2016 Cumulative Update 18 ≥ 15.01.0, < 15.01.2106.013 15.01.2106.013

ve 12 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.