Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-749

CVE-2021-36942

Windows LSA'da kimlik taklidine (spoofing) yol açan güvenlik açığı

Microsoft Windows Server 2008 R2 Service Pack 1Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft Windows Server 2008 Service Pack 2

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
1902 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Windows LSA Spoofing güvenlik açığı, Windows Local Security Authority bileşeninde kimlik taklidine (spoofing) olanak tanıyan bir sorundur. Bu güvenlik açığı CISA Bilinen Aktif Sömürülen Güvenlik Açıkları (KEV) kataloğuna 3 Kasım 2021 tarihinde eklenmiştir; CISA, satıcının talimatlarına uygun olarak güncellemelerin uygulanmasını önermektedir.

Kaynaktaki açıklama (İngilizce)

Windows LSA Spoofing Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler14 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Server 2008 R2 Service Pack 1 ≥ 6.1.7601.0, < 6.1.7601.25685 6.1.7601.25685
Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation) ≥ 6.1.7601.0, < 6.1.7601.25685 6.1.7601.25685
Microsoft Windows Server 2008 Service Pack 2 ≥ 6.0.6003.0, < 6.0.6003.21192 6.0.6003.21192
Microsoft Windows Server 2008 Service Pack 2 (Server Core installation) ≥ 6.0.6003.0, < 6.0.6003.21192 6.0.6003.21192
microsoft Windows Server 2012 ≥ 6.2.9200.0, < 6.2.9200.23435 6.2.9200.23435
Microsoft Windows Server 2012 (Server Core installation) ≥ 6.2.9200.0, < 6.2.9200.23435 6.2.9200.23435
Microsoft Windows Server 2012 R2 ≥ 6.3.9600.0, < 6.3.9600.20094 6.3.9600.20094
Microsoft Windows Server 2012 R2 (Server Core installation) ≥ 6.3.9600.0, < 6.3.9600.20094 6.3.9600.20094
microsoft Windows Server 2016 ≥ 10.0.14393.0, < 10.0.14393.4583 10.0.14393.4583
Microsoft Windows Server 2016 (Server Core installation) ≥ 10.0.14393.0, < 10.0.14393.4583 10.0.14393.4583
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.2114 10.0.17763.2114
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.2114 10.0.17763.2114

ve 2 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.