- Aktif istismar
- Yama var
- CWE-918
CVE-2022-41040
Microsoft Exchange Server'da Ayrıcalık Yükseltme Açığı
Microsoft Exchange Server 2013 Cumulative Update 23Microsoft Exchange Server 2016 Cumulative Update 22Microsoft Exchange Server 2016 Cumulative Update 23
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1486 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Eyl 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Eki 2022. Fidye yazılımı saldırılarında da kullanılmış.
ÖzetTürkçe
Microsoft Exchange Server'da ayrıcalık yükseltme açığı bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Microsoft Exchange Server Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Exchange Server 2013 Cumulative Update 23 | ≥ 15.00.0, < 15.00.1497.044 | 15.00.1497.044 |
| Microsoft Exchange Server 2016 Cumulative Update 22 | ≥ 15.0.0, < 15.01.2375.037 | 15.01.2375.037 |
| Microsoft Exchange Server 2016 Cumulative Update 23 | ≥ 15.01.0, < 15.01.2507.016 | 15.01.2507.016 |
| Microsoft Exchange Server 2019 Cumulative Update 11 | ≥ 15.02.0, < 15.02.0986.036 | 15.02.0986.036 |
| Microsoft Exchange Server 2019 Cumulative Update 12 | ≥ 15.02.0, < 15.02.1118.020 | 15.02.1118.020 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.