Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-416

CVE-2021-31166

Windows HTTP Protokol Yığınında (http.sys) uzaktan kod çalıştırma açığı

Microsoft Windows 10 Version 2004Microsoft Windows 10 Version 20H2Microsoft Windows Server version 2004

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1995 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 6 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Nis 2022.

Yönetici özeti

Etkilenen Windows sistemleri, internet veya iç ağ üzerinden kimlik doğrulaması gerekmeden ele geçirilebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Bu nedenle güncelleme acil olarak uygulanmalıdır. Güncelleme gecikirse sunucuların ele geçirilmesi ve hizmet kesintisi yaşanması riski vardır.

ÖzetTürkçe

Windows HTTP Protokol Yığınında, bellekte serbest bırakılmış alanın kullanılmasından (use-after-free, CWE-416) kaynaklanan bir uzaktan kod çalıştırma açığı bulunuyor. Açık, Windows 10 sürüm 2004 ve 20H2 ile Windows Server sürüm 2004 ve 20H2 sistemlerinin ilgili yamadan önceki derlemelerini etkiliyor. Kimlik doğrulama veya kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden hazırladığı istekle hedef sistemde uzaktan kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

HTTP Protocol Stack Remote Code Execution Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un yayımladığı güvenlik güncellemesini uygulayın: Windows 10 ve Windows Server sürüm 2004 için 10.0.19041.982 veya üstü, sürüm 20H2 için 10.0.19042.982 veya üstü derlemeye yükseltin. Üretici
  2. CISA'nın gerekli eylemi uyarınca güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme sonrasında sistemlerin derleme numarasını kontrol ederek yamanın uygulandığını doğrulayın. Genel öneri

Ek önlemler

  • Yama uygulanana kadar HTTP hizmeti sunan etkilenen sunucuların internetten doğrudan erişimini güvenlik duvarı ile kısıtlayın. Genel öneri
  • Web sunucusu ve IIS günlüklerinde olağan dışı veya hatalı biçimlendirilmiş HTTP isteklerini ve beklenmeyen sistem çökmelerini izleyin. Genel öneri
  • Envanterinizdeki Windows 10 ve Windows Server 2004/20H2 sistemlerini belirleyip yama durumlarını düzenli olarak denetleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 2004 ≥ 10.0.0, < 10.0.19041.982 10.0.19041.982
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.982 10.0.19042.982
Microsoft Windows Server version 2004 ≥ 10.0.0, < 10.0.19041.982 10.0.19041.982
Microsoft Windows Server version 20H2 ≥ 10.0.0, < 10.0.19042.982 10.0.19042.982

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.