Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-306

CVE-2022-26925

Windows LSA'da kimlik taklidine (spoofing) olanak tanıyan güvenlik açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1631 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 1 Tem 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 Tem 2022.

ÖzetTürkçe

Windows LSA Spoofing Vulnerability olarak adlandırılan bu güvenlik açığı, Windows Yerel Güvenlik Otoritesi (LSA) bileşeninde kimlik taklidine (spoofing) olanak tanımaktadır. Açık, CISA tarafından aktif olarak istismar edildiği bilinen güvenlik açıkları listesine 1 Temmuz 2022 tarihinde eklenmiştir.

Kaynaktaki açıklama (İngilizce)

Windows LSA Spoofing Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch].

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler25 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.19297 10.0.10240.19297
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.5125 10.0.14393.5125
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.2928 10.0.17763.2928
≥ 10.0.0, < 10.0.17763.2928 10.0.17763.2928
Microsoft Windows 10 Version 1909 ≥ 10.0.0, < 10.0.18363.2274 10.0.18363.2274
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.1706 10.0.19042.1706
Microsoft Windows 10 Version 21H1 ≥ 10.0.0, < 10.0.19043.1706 10.0.19043.1706
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19043.1706 10.0.19043.1706
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.675 10.0.22000.675
Microsoft Windows 7 ≥ 6.1.0, < 6.1.7601.25954 6.1.7601.25954
Microsoft Windows 7 Service Pack 1 ≥ 6.1.0, < 6.1.7601.25954 6.1.7601.25954
Microsoft Windows 8.1 ≥ 6.3.0, < 6.3.9600.20371 6.3.9600.20371

ve 14 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.