- Aktif istismar
- Yama var
- CWE-303
CVE-2023-29357
Microsoft SharePoint Server 2019'da yetki yükseltme ve kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1232 gün
- Kaydı açan
- microsoft
Yönetici özeti
Kurumda SharePoint Server 2019 kullanılıyorsa, saldırganlar herhangi bir hesap bilgisi olmadan sisteme yüksek yetkiyle erişebilir ve bu açığın gerçek saldırılarda kullanıldığı bilinmektedir. Şirket belgeleri ve iç verilerin ele geçirilmesi veya değiştirilmesi riski vardır. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Microsoft SharePoint Server 2019'da, CWE-303 (kimlik doğrulama algoritmasının hatalı uygulanması) kapsamında tanımlanan bir yetki yükseltme açığı bulunuyor. Kusur ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden istismar edilebiliyor. 16.0.0 ile 16.0.10399.20005 öncesi arasındaki sürümler etkileniyor. Açık, CISA tarafından bilinen ve aktif olarak istismar edilen açıklar listesine (KEV) 10 Ocak 2024'te eklendi.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ağ üzerinden sunucuda yetkisini yükseltebilir. Bu durum verilerin gizliliği, bütünlüğü ve erişilebilirliği üzerinde ciddi etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
Microsoft SharePoint Server Elevation of Privilege Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- SharePoint Server 2019'u, Microsoft'un yayımladığı güvenlik güncellemesiyle 16.0.10399.20005 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme hemen uygulanamıyorsa, üreticinin yönergelerindeki hafifletici önlemleri uygulayın; bu önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme sonrasında sunucunun sürüm numarasını kontrol ederek yamanın doğru uygulandığını doğrulayın. Genel öneri
Ek önlemler
- SharePoint sunucusunun internetten doğrudan erişimini kısıtlayın; yalnızca VPN veya güvenilir ağ üzerinden erişime izin verin. Genel öneri
- Sunucu günlüklerini ve kimlik doğrulama kayıtlarını olağandışı yetki değişiklikleri ve şüpheli oturumlar açısından inceleyin. Genel öneri
- Açığın aktif olarak istismar edildiği göz önüne alınarak, güncellemeden önce sistemde ele geçirilme belirtisi olup olmadığını kontrol edin. Genel öneri
- Yama yönetimi sürecinde Microsoft güvenlik bültenlerini düzenli takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft SharePoint Server 2019 | ≥ 16.0.0, < 16.0.10399.20005 | 16.0.10399.20005 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.