Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-269

CVE-2021-42287

Active Directory Domain Services'te ayrıcalık yükseltme açığı

Microsoft Windows Server 2008 R2 Service Pack 1Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft Windows Server 2008 Service Pack 2

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
19 Ağu 2026
Açık yaşı
1813 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Nis 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 2 May 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Active Directory Domain Services bileşeninde bir ayrıcalık yükseltme (Elevation of Privilege) açığı bulunmaktadır. CVSS 3.1 temel puanı 7.5 (YÜKSEK) olup vektör dizgisi CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C şeklindedir. Açık, CWE-269 (Uygunsuz Ayrıcalık Yönetimi) kategorisinde sınıflandırılmıştır. CISA bilinen istismar edilen açıklar (KEV) kataloğuna 2022-04-11 tarihinde eklenmiştir; CISA'nın gerekli eylemi, satıcının talimatlarına uygun güncellemelerin uygulanmasıdır.

Kaynaktaki açıklama (İngilizce)

Active Directory Domain Services Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler15 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows Server 2008 R2 Service Pack 1 ≥ 6.1.7601.0, < 6.1.7601.25769 6.1.7601.25769
Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation) ≥ 6.1.7601.0, < 6.1.7601.25769 6.1.7601.25769
Microsoft Windows Server 2008 Service Pack 2 ≥ 6.0.6003.0, < 6.0.6003.21282 6.0.6003.21282
Microsoft Windows Server 2008 Service Pack 2 (Server Core installation) ≥ 6.0.6003.0, < 6.0.6003.21282 6.0.6003.21282
microsoft Windows Server 2012 ≥ 6.2.9200.0, < 6.2.9200.23517 6.2.9200.23517
Microsoft Windows Server 2012 (Server Core installation) ≥ 6.2.9200.0, < 6.2.9200.23517 6.2.9200.23517
Microsoft Windows Server 2012 R2 ≥ 6.3.9600.0, < 6.3.9600.20174 6.3.9600.20174
Microsoft Windows Server 2012 R2 (Server Core installation) ≥ 6.3.9600.0, < 6.3.9600.20174 6.3.9600.20174
microsoft Windows Server 2016 ≥ 10.0.14393.0, < 10.0.14393.4770 10.0.14393.4770
Microsoft Windows Server 2016 (Server Core installation) ≥ 10.0.14393.0, < 10.0.14393.4770 10.0.14393.4770
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.2300 10.0.17763.2300
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.2300 10.0.17763.2300

ve 3 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.