- Aktif istismar
CVE-2021-43890
Windows AppX Installer'da kimlik taklidi (spoofing) açığı
- Yayımlandı
- Güncellendi
- 6 Ağu 2026
- Açık yaşı
- 1778 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
AppX yükleyicisinde Microsoft Windows'u etkileyen bir kimlik taklidi (spoofing) açığına ilişkin raporlar incelenmiştir. Microsoft, bu açığı, Emotet/Trickbot/Bazaloader kötü amaçlı yazılım ailesini içeren özel olarak hazırlanmış paketlerle istismar etmeye çalışan saldırılardan haberdardır. Bir saldırgan, oltalama (phishing) kampanyalarında kullanılmak üzere kötü amaçlı bir ek dosya hazırlayabilir. Bu durumda saldırganın, kullanıcıyı özel olarak hazırlanmış eki açmaya ikna etmesi gerekir. Hesapları sistemde yönetici kullanıcı haklarından daha az yetkiyle yapılandırılmış kullanıcılar, yönetici haklarıyla çalışan kullanıcılara kıyasla daha az etkilenebilir. Güvenlik güncellemeleri tablosunda güncellenmiş uygulamaya ilişkin bağlantıya bakabilirsiniz. Alternatif olarak, SSS bölümünde verilen bağlantıları kullanarak Yükleyiciyi indirip kurabilirsiniz. Sisteminizi bu açığa karşı korumak için alabileceğiniz önemli adımlar hakkında bilgi için Önlemler ve Geçici Çözümler bölümlerine bakınız. 27 Aralık 2023 güncellemesi: Son aylarda Microsoft Threat Intelligence, tehdit aktörlerinin Windows işletim sistemi kullanıcılarını hedeflemek için sosyal mühendislik ve oltalama tekniklerini ve ms-appinstaller URI şemasını kullanmasında artış gözlemlemiştir. Bu artışa karşılık olarak App Installer, ms-appinstaller protokolünü varsayılan olarak devre dışı bırakacak şekilde güncellenmiştir ve diğer olası önlemler önerilmektedir.
Kaynaktaki açıklama (İngilizce)
We have investigated reports of a spoofing vulnerability in AppX installer that affects Microsoft Windows. Microsoft is aware of attacks that attempt to exploit this vulnerability by using specially crafted packages that include the malware family known as Emotet/Trickbot/Bazaloader.
An attacker could craft a malicious attachment to be used in phishing campaigns. The attacker would then have to convince the user to open the specially crafted attachment. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Please see the Security Updates table for the link to the updated app. Alternatively you can download and install the Installer using the links provided in the FAQ section.
Please see the Mitigations and Workaround sections for important information about steps you can take to protect your system from this vulnerability.
December 27 2023 Update:
In recent months, Microsoft Threat Intelligence has seen an increase in activity from threat actors leveraging social engineering and phishing techniques to target Windows OS users and utilizing the ms-appinstaller URI scheme.
To address this increase in activity, we have updated the App Installer to disable the ms-appinstaller protocol by default and recommend other potential mitigations.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft App Installer | ≥ 1.0.0.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43890 Diğer
- bleepingcomputer.com/…six-protocol-handler-abused-in-malware-attacks Diğer
- thehackernews.com/…/12/microsoft-disables-msix-app-installer.html Diğer
- microsoft.com/…motivated-threat-actors-misusing-app-installer Diğer
- github.com/ChrisTitusTech/winutil/pull/26 Diğer
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.