Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-918

CVE-2021-34473

Microsoft Exchange Server'da uzaktan kod çalıştırma açığı (SSRF)

Microsoft Exchange Server 2013 Cumulative Update 23Microsoft Exchange Server 2016 Cumulative Update 19Microsoft Exchange Server 2016 Cumulative Update 20

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
1932 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Kurumun e-posta sunucusu internetten erişilebiliyorsa, saldırganlar şifre bilmeden sunucuya müdahale edebilir. Açığın aktif olarak istismar edildiği bilindiği için yamanın gecikmeden uygulanması gerekir. Gecikme, e-posta içeriklerinin ele geçirilmesi ve kurumsal itibar kaybı riskini artırır.

ÖzetTürkçe

Microsoft Exchange Server'da, CWE-918 (sunucu taraflı istek sahteciliği) kategorisinde sınıflandırılan ve uzaktan kod çalıştırma olarak tanımlanan kritik bir güvenlik açığı bulunuyor. Açık, Exchange Server 2013 CU23, 2016 CU19 ve CU20, 2019 CU8 ve CU9 sürümlerinin düzeltme içermeyen yapılarını etkiliyor. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi olmadan gerçekleştirilebiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğunda yer alıyor ve aktif olarak istismar ediliyor.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan yamalanmamış Exchange sunucusu üzerinde yetkisiz işlemler yapabilir ve bu sayede gizlilik ile bütünlük açısından yüksek etkiye yol açabilir. Bu durum e-posta verilerine erişim veya verilerin değiştirilmesi sonucunu doğurabilir.

Kaynaktaki açıklama (İngilizce)

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un güvenlik güncellemesini uygulayın: Exchange 2013 CU23 için 15.00.1497.015, 2016 CU19 için 15.01.2176.012, 2016 CU20 için 15.01.2242.008, 2019 CU8 için 15.02.0792.013, 2019 CU9 için 15.02.0858.010 veya daha yeni sürüme geçin. Üretici
  2. CISA'nın gerekli eylemi doğrultusunda güncellemeleri üreticinin yönergelerine göre uygulayın. CISA
  3. Güncelleme sonrası sunucunun yapı (build) numarasını kontrol ederek düzeltilmiş sürüme geçildiğini doğrulayın. Genel öneri

Ek önlemler

  • Exchange sunucularının internete doğrudan açık olmasını sınırlayın; erişimi güvenlik duvarı veya ters vekil sunucu ile kısıtlayın. Genel öneri
  • Güncelleme öncesi dönemde sunucuların olağandışı isteklere veya yetkisiz erişime maruz kalıp kalmadığını günlük kayıtlarından inceleyin. Genel öneri
  • Desteklenen bir kümülatif güncelleme (CU) düzeyini koruyun ve güvenlik güncellemelerini düzenli olarak uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Exchange Server 2013 Cumulative Update 23 ≥ 15.00.0, < 15.00.1497.015 15.00.1497.015
Microsoft Exchange Server 2016 Cumulative Update 19 ≥ 15.01.0, < 15.01.2176.012 15.01.2176.012
Microsoft Exchange Server 2016 Cumulative Update 20 ≥ 15.01.0, < 15.01.2242.008 15.01.2242.008
Microsoft Exchange Server 2019 Cumulative Update 8 ≥ 15.02.0, < 15.02.0792.013 15.02.0792.013
Microsoft Exchange Server 2019 Cumulative Update 9 ≥ 15.02.0, < 15.02.0858.010 15.02.0858.010

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.