Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-610

CVE-2022-30190

Microsoft Windows Support Diagnostic Tool (MSDT) uzaktan kod çalıştırma açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Ağu 2026
Açık yaşı
1609 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 5 Tem 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Bir saldırganın, Word gibi çağıran bir uygulamadan MSDT'yi URL protokolü üzerinden çağırmasıyla uzaktan kod çalıştırma açığı oluşmaktadır. Bu açığı başarıyla istismar eden bir saldırgan, çağıran uygulamanın ayrıcalıklarıyla rastgele kod çalıştırabilir. Saldırgan daha sonra kullanıcının yetkileri dahilinde program yükleyebilir, verileri görüntüleyebilir, değiştirebilir veya silebilir ya da yeni hesaplar oluşturabilir. Sisteminizi bu açığa karşı korumak için alabileceğiniz önemli adımlar hakkında MSRC Blog girişine bakınız.

Kaynaktaki açıklama (İngilizce)

A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights.
Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler22 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.19325 10.0.10240.19325
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.5192 10.0.14393.5192
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.3046 10.0.17763.3046
≥ 10.0.0, < 10.0.17763.3046 10.0.17763.3046
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.1766 10.0.19042.1766
Microsoft Windows 10 Version 21H1 ≥ 10.0.0, < 10.0.19043.1766 10.0.19043.1766
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.1766 10.0.19044.1766
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.739 10.0.22000.739
Microsoft Windows 7 ≥ 6.1.0, < 6.1.7601.25984 6.1.7601.25984
Microsoft Windows 7 Service Pack 1 ≥ 6.1.0, < 6.1.7601.25984 6.1.7601.25984
Microsoft Windows 8.1 ≥ 6.3.0, < 6.3.9600.20402 6.3.9600.20402
Microsoft Windows Server 2008 R2 Service Pack 1 ≥ 6.1.7601.0, < 6.1.7601.25984 6.1.7601.25984

ve 11 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.