Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-22
  • CWE-39

CVE-2021-27065

Microsoft Exchange Server'da uzaktan kod çalıştırma açığı

Microsoft Exchange Server 2013 Cumulative Update 21Microsoft Exchange Server 2013 Cumulative Update 22Microsoft Exchange Server 2013 Cumulative Update 23

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
2065 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Microsoft Exchange Server'da uzaktan kod çalıştırma açığı bulunmaktadır. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C. CISA, bu açığın aktif olarak istismar edildiğini belirleyerek 2021-11-03 tarihinde Bilinen Güvenlik Açıkları Kataloğu'na eklemiştir; satıcının güncelleme talimatlarının uygulanması önerilmektedir.

Kaynaktaki açıklama (İngilizce)

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler25 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Exchange Server 2013 Cumulative Update 21 ≥ 15.00.0, < 15.00.1395.012 15.00.1395.012
Microsoft Exchange Server 2013 Cumulative Update 22 ≥ 15.00.0, < 15.00.1473.006 15.00.1473.006
Microsoft Exchange Server 2013 Cumulative Update 23 ≥ 15.00.0, < 15.00.1497.012 15.00.1497.012
Microsoft Exchange Server 2013 Service Pack 1 ≥ 15.00.0, < 15.00.0847.064 15.00.0847.064
Microsoft Exchange Server 2016 Cumulative Update 10 ≥ 15.01.0, < 15.01.1531.012 15.01.1531.012
Microsoft Exchange Server 2016 Cumulative Update 11 ≥ 15.01.0, < 15.01.1591.018 15.01.1591.018
Microsoft Exchange Server 2016 Cumulative Update 12 ≥ 15.01.0, < 15.01.1713.010 15.01.1713.010
Microsoft Exchange Server 2016 Cumulative Update 13 ≥ 15.01.0, < 15.01.1779.008 15.01.1779.008
Microsoft Exchange Server 2016 Cumulative Update 14 ≥ 15.01.0, < 15.01.1847.012 15.01.1847.012
Microsoft Exchange Server 2016 Cumulative Update 15 ≥ 15.01.0, < 15.01.1913.012 15.01.1913.012
Microsoft Exchange Server 2016 Cumulative Update 16 ≥ 15.01.0, < 15.01.1979.008 15.01.1979.008
Microsoft Exchange Server 2016 Cumulative Update 17 ≥ 15.01.0, < 15.01.2044.013 15.01.2044.013

ve 13 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.