Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-591

CVE-2023-28229

Windows CNG Key Isolation Hizmetinde Ayrıcalık Yükseltme Zafiyeti

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1295 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 4 Eki 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 25 Eki 2023.

ÖzetTürkçe

Windows CNG Key Isolation Hizmetinde bir ayrıcalık yükseltme zafiyeti bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

Windows CNG Key Isolation Service Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler21 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.19869 10.0.10240.19869
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.5850 10.0.14393.5850
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.4252 10.0.17763.4252
≥ 10.0.0, < 10.0.17763.4252 10.0.17763.4252
Microsoft Windows 10 Version 20H2 ≥ 10.0.0, < 10.0.19042.2846 10.0.19042.2846
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.2846 10.0.19044.2846
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.2846 10.0.19045.2846
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.1817 10.0.22000.1817
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.1555 10.0.22621.1555
Microsoft Windows Server 2008 R2 Service Pack 1 ≥ 6.1.7601.0, < 6.1.7601.26466 6.1.7601.26466
Microsoft Windows Server 2008 R2 Service Pack 1 (Server Core installation) ≥ 6.1.7601.0, < 6.1.7601.26466 6.1.7601.26466
Microsoft Windows Server 2008 Service Pack 2 ≥ 6.0.6003.0, < 6.0.6003.22015 6.0.6003.22015

ve 10 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.