Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-863

CVE-2022-41091

Windows Mark of the Web güvenlik özelliği atlatma açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Orta 5,4 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
1449 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Kas 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 9 Ara 2022. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Windows Mark of the Web Security Feature Bypass Vulnerability (Windows Mark of the Web güvenlik özelliği atlatma açığı) olarak tanımlanan bu zafiyet, Microsoft Windows 10 ve Windows 11 ile Windows Server 2016, 2019 ve 2022 sürümlerini etkiler. Açık, CWE-863 (Yetersiz yetkilendirme) sınıfında değerlendirilmiş olup CVSS 3.1 temel puanı 5.4 (MEDIUM) olarak belirlenmiştir. CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L/E:U/RL:O/RC:C. Açık, CISA Bilinen Istismar Edilen Zafiyetler kataloğuna 2022-11-08 tarihinde eklenmiştir; CISA, ilgili ürünlerin satıcı talimatlarına göre güncellenmesini önermektedir.

Kaynaktaki açıklama (İngilizce)

Windows Mark of the Web Security Feature Bypass Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler14 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.19567 10.0.10240.19567
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.5501 10.0.14393.5501
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.3650 10.0.17763.3650
≥ 10.0.0, < 10.0.17763.3650 10.0.17763.3650
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.2251 10.0.19042.2251
Microsoft Windows 10 Version 21H1 ≥ 10.0.0, < 10.0.19043.2251 10.0.19043.2251
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.2251 10.0.19044.2251
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.2251 10.0.19045.2251
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.1219 10.0.22000.1219
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.819 10.0.22621.819
microsoft Windows Server 2016 ≥ 10.0.14393.0, < 10.0.14393.5501 10.0.14393.5501
Microsoft Windows Server 2016 (Server Core installation) ≥ 10.0.14393.0, < 10.0.14393.5501 10.0.14393.5501

ve 3 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.