Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-20
  • CWE-294

CVE-2023-23397

Microsoft Outlook'ta kimlik doğrulamasız ayrıcalık yükseltme açığı

Microsoft 365 Apps for EnterpriseMicrosoft Office 2019Microsoft Office LTSC 2021

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1323 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Mar 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 Nis 2023.

Yönetici özeti

Bu açık, kurumunuzda yaygın kullanılan Outlook uygulamasını etkiliyor ve saldırganlar tarafından halihazırda kullanılıyor. Saldırı için çalışanların herhangi bir işlem yapması gerekmediğinden risk çok yüksektir. Güncellemelerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Microsoft Outlook'ta bulunan bu kritik açık (CWE-20, CWE-294), ağ üzerinden kimlik doğrulaması ve kullanıcı etkileşimi olmadan istismar edilebilmektedir. Etkilenen ürünler arasında Outlook 2016, Outlook 2013 SP1, Office 2019, Office LTSC 2021 ve Microsoft 365 Apps for Enterprise yer almaktadır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine 14 Mart 2023 tarihinde eklenmiştir ve aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kullanıcı etkileşimi olmadan yetkisini yükseltebilir; gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşturabilir.

Kaynaktaki açıklama (İngilizce)

Microsoft Outlook Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Microsoft'un güvenlik güncellemelerini uygulayın: Outlook 2016 için 16.0.5387.1000, Outlook 2013 Service Pack 1 için 15.0.5537.1000 veya daha yeni sürüme geçin. Üretici
  2. Office 2019, Office LTSC 2021 ve Microsoft 365 Apps for Enterprise kurulumlarınıza Microsoft'un yayımladığı ilgili güncellemeleri uygulayın. Üretici
  3. CISA gereği güncellemeleri satıcı talimatlarına göre uygulayın. CISA
  4. Güncelleme hemen uygulanamıyorsa dışarıya yönelik SMB trafiğini (ağ geçidinde) kısıtlayın ve Outlook'u kullanan sistemleri öncelikli olarak izleyin. Genel öneri

Ek önlemler

  • Envanterinizdeki tüm Outlook ve Office istemcilerinin sürümlerini denetleyip yamasız olanları öncelikli olarak güncelleyin. Genel öneri
  • Ağ çıkışında istemcilerden internete yönelik gereksiz SMB bağlantılarını güvenlik duvarıyla engelleyin. Genel öneri
  • Olası istismar belirtileri için güvenlik günlüklerini ve şüpheli giden kimlik doğrulama girişimlerini inceleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft 365 Apps for Enterprise ≥ 16.0.1 –
Microsoft Office 2019 ≥ 19.0.0 –
Microsoft Office LTSC 2021 ≥ 16.0.1 –
Microsoft Outlook 2013 Service Pack 1 ≥ 15.0.0.0, < 15.0.5537.1000 15.0.5537.1000
Microsoft Outlook 2016 ≥ 16.0.0.0, < 16.0.5387.1000 16.0.5387.1000

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.