Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-416

CVE-2023-36802

Microsoft Streaming Service Proxy'de yetki yükseltme güvenlik açığı

Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2Microsoft Windows 10 Version 22H2

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2025
Açık yaşı
1141 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 12 Eyl 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 Eki 2023.

ÖzetTürkçe

Microsoft Streaming Service Proxy bileşeninde bir yetki yükseltme (Elevation of Privilege) güvenlik açığı bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler8 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.4851 10.0.17763.4851
≥ 10.0.0, < 10.0.17763.4851 10.0.17763.4851
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.3448 10.0.19044.3448
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.3448 10.0.19045.3448
Microsoft Windows 11 version 21H2 ≥ 10.0.0, < 10.0.22000.2416 10.0.22000.2416
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.2283 10.0.22621.2283
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.4851 10.0.17763.4851
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.4851 10.0.17763.4851
microsoft Windows Server 2022 ≥ 10.0.20348.0, < 10.0.20348.1970 10.0.20348.1970

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.