Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var

CVE-2021-43226

Windows Common Log File System sürücüsünde yetki yükseltme güvenlik açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Ağu 2026
Açık yaşı
1778 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 6 Eki 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Eki 2025. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Windows Common Log File System Driver bileşenindeki yetki yükseltme (Elevation of Privilege) güvenlik açığı. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Kaynaktaki açıklama (İngilizce)

Windows Common Log File System Driver Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler27 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.0, < 10.0.10240.19145 10.0.10240.19145
Microsoft Windows 10 Version 1607 ≥ 10.0.0, < 10.0.14393.4825 10.0.14393.4825
Microsoft Windows 10 Version 1809 ≥ 10.0.0, < 10.0.17763.2366 10.0.17763.2366
Microsoft Windows 10 Version 1909 ≥ 10.0.0, < 10.0.18363.1977 10.0.18363.1977
Microsoft Windows 10 Version 2004 ≥ 10.0.0, < 10.0.19041.1415 10.0.19041.1415
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.1415 10.0.19042.1415
Microsoft Windows 10 Version 21H1 ≥ 10.0.0, < 10.0.19043.1415 10.0.19043.1415
Microsoft Windows 10 Version 21H2 ≥ 10.0.0, < 10.0.19044.1415 10.0.19044.1415
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.376 10.0.22000.376
Microsoft Windows 7 ≥ 6.1.0, < 6.1.7601.25796 6.1.7601.25796
Microsoft Windows 7 Service Pack 1 ≥ 6.1.0, < 6.1.7601.25796 6.1.7601.25796
Microsoft Windows 8.1 ≥ 6.3.0, < 6.3.9600.20207 6.3.9600.20207

ve 17 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.