Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var

CVE-2021-40450

Windows Win32k bileşeninde yetki yükseltme açığı

Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 1909Microsoft Windows 10 Version 2004

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1841 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 May 2022.

ÖzetTürkçe

Win32k Elevation of Privilege Vulnerability (Win32k yetki yükseltme açığı) olarak tanımlanan bu zafiyet, Microsoft Windows işletim sistemlerinde yetki yükseltmesine olanak tanır. Açık, CVSS 3.1 değerlendirmesine göre 7.8 puanla YÜKSEK önem derecesindedir; vektör: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C. CISA Bilinen Aktif Sömürülen Zafiyetler kataloğuna 25 Nisan 2022 tarihinde eklenmiştir ve bu kayda göre açık aktif olarak sömürülmektedir; CISA, satıcının yönergelerine uygun şekilde güncellemelerin uygulanmasını önermektedir.

Kaynaktaki açıklama (İngilizce)

Win32k Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler11 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1809 ≥ 10.0.0, < 10.0.17763.2237 10.0.17763.2237
Microsoft Windows 10 Version 1909 ≥ 10.0.0, < 10.0.18363.1854 10.0.18363.1854
Microsoft Windows 10 Version 2004 ≥ 10.0.0, < 10.0.19041.1288 10.0.19041.1288
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.1288 10.0.19042.1288
Microsoft Windows 10 Version 21H1 ≥ 10.0.0, < 10.0.19043.1288 10.0.19043.1288
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.258 10.0.22000.258
microsoft Windows Server 2019 ≥ 10.0.0, < 10.0.17763.2237 10.0.17763.2237
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.0, < 10.0.17763.2237 10.0.17763.2237
microsoft Windows Server 2022 ≥ 10.0.0, < 10.0.20348.288 10.0.20348.288
Microsoft Windows Server version 2004 ≥ 10.0.0, < 10.0.19041.1288 10.0.19041.1288
Microsoft Windows Server version 20H2 ≥ 10.0.0, < 10.0.19042.1288 10.0.19042.1288

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.