Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-287

CVE-2024-21410

Microsoft Exchange Server'da kimlik doğrulama zafiyeti ile yetki yükseltme

Microsoft Exchange Server 2016 Cumulative Update 23Microsoft Exchange Server 2019 Cumulative Update 13Microsoft Exchange Server 2019 Cumulative Update 14

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
988 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 15 Şub 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 7 Mar 2024.

Yönetici özeti

Kurumun e-posta sunucusunu etkileyen bu kritik açık, şu anda saldırganlar tarafından aktif olarak kullanılmaktadır. İstismar edilmesi halinde e-posta verilerine yetkisiz erişim ve hizmet kesintisi yaşanabilir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Microsoft Exchange Server'da kimlik doğrulama mekanizmasındaki bir zafiyet (CWE-287, yanlış kimlik doğrulama) yetki yükseltmeye yol açmaktadır. Ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden istismar edilebilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir ve aktif olarak istismar edilmektedir. Etkilenen sürümler Exchange Server 2016 CU23 ile Exchange Server 2019 CU13 ve CU14'tür.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması olmadan ağ üzerinden Exchange sunucusunda yetkisini yükseltebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.

Kaynaktaki açıklama (İngilizce)

Microsoft Exchange Server Elevation of Privilege Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Exchange Server 2016 CU23 için 15.01.2507.037 veya sonrası sürüme güncelleyin. Üretici
  2. Exchange Server 2019 CU13 ve CU14 için 15.2.1544.004 veya sonrası sürüme güncelleyin. Üretici
  3. Güncelleme hemen uygulanamıyorsa üretici talimatlarına göre geçici önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını durdurun. CISA

Ek önlemler

  • Exchange sunucularını doğrudan internete açmaktan kaçının; erişimi VPN, ters vekil sunucu veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
  • Exchange sunucusundaki kimlik doğrulama günlüklerini ve olağandışı oturum açma girişimlerini izleyin; olası ele geçirilme belirtilerini kontrol edin. Genel öneri
  • Exchange sürümlerinizi güncel tutmak için düzenli bir yama yönetimi süreci işletin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Exchange Server 2016 Cumulative Update 23 ≥ 15.01.0, < 15.01.2507.037 15.01.2507.037
Microsoft Exchange Server 2019 Cumulative Update 13 ≥ 15.02.0, < 15.2.1544.004 15.2.1544.004
Microsoft Exchange Server 2019 Cumulative Update 14 ≥ 15.02.0, < 15.2.1544.004 15.2.1544.004

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.