Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • Yama var

CVE-2023-32049

Windows SmartScreen güvenlik özelliği atlatma açığı

Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
13 Oca 2026
Açık yaşı
1204 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Tem 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Ağu 2023.

ÖzetTürkçe

Windows SmartScreen güvenlik özelliğinin atlatılmasına olanak tanıyan bir açık. Bu açık, CISA Bilinen Istismar Edilen Zafiyetler (KEV) listesinde yer almakta olup aktif olarak istismar edildiği bildirilmiştir. CISA, ürün için satıcının talimatları doğrultusunda güncellemelerin uygulanmasını veya güncelleme mevcut değilse ürünün kullanımına son verilmesini önermektedir.

Kaynaktaki açıklama (İngilizce)

Windows SmartScreen Security Feature Bypass Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler11 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.6085 10.0.14393.6085
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.4645 10.0.17763.4645
≥ 10.0.0, < 10.0.17763.4645 10.0.17763.4645
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.3208 10.0.19044.3208
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.3208 10.0.19045.3208
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.2176 10.0.22000.2176
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.1992 10.0.22621.1992
microsoft Windows Server 2016 ≥ 10.0.14393.0, < 10.0.14393.6085 10.0.14393.6085
Microsoft Windows Server 2016 (Server Core installation) ≥ 10.0.14393.0, < 10.0.14393.6085 10.0.14393.6085
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.4645 10.0.17763.4645
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.4645 10.0.17763.4645
microsoft Windows Server 2022 ≥ 10.0.20348.0, < 10.0.20348.1850 10.0.20348.1850

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.