- Aktif istismar
- Yama var
- CWE-20
CVE-2024-21413
Microsoft Outlook'ta uzaktan kod çalıştırma açığı (Office ürünleri etkileniyor)
Microsoft 365 Apps for EnterpriseMicrosoft Office 2016Microsoft Office 2019
- Yayımlandı
- Güncellendi
- 10 Ağu 2026
- Açık yaşı
- 987 gün
- Kaydı açan
- microsoft
Yönetici özeti
Kurumda kullanılan Outlook ve Office yazılımlarındaki bu açık, saldırganların bilgisayarlara uzaktan sızmasına izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Risk yüksektir; güncellemelerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Microsoft Outlook'ta, girdi doğrulamasındaki eksiklikten (CWE-20) kaynaklanan ve uzaktan kod çalıştırmaya yol açan kritik bir güvenlik açığı bulunuyor. Açık kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor (CVSS 9.8). Microsoft 365 Apps for Enterprise, Office 2016, Office 2019 ve Office LTSC 2021 etkileniyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğuna eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, etkilenen Outlook istemcisi üzerinde uzaktan kod çalıştırabilir ve sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Microsoft Outlook Remote Code Execution Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Microsoft'un yayımladığı yamayı uygulayın. Office 2016 için sabitlenmiş sürüm 16.0.5435.1001'dir; bu sürüme veya daha yenisine güncelleyin. Üretici
- Microsoft 365 Apps for Enterprise, Office 2019 ve Office LTSC 2021 kurulumlarını Microsoft'un güvenlik bültenindeki yönergelere göre en güncel sürüme yükseltin. Üretici
- CISA'nın gerekli eylemi uyarınca, üretici talimatlarındaki önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını bırakın. CISA
Ek önlemler
- Office ve Outlook güncellemelerini merkezi olarak yönetin ve otomatik güncellemeleri etkin tutun. Genel öneri
- Kullanıcıları şüpheli e-postalardaki bağlantılara tıklamama konusunda bilgilendirin ve e-posta ağ geçidinde zararlı bağlantı filtrelemesi uygulayın. Genel öneri
- Uç noktalarda Outlook'tan başlatılan olağandışı işlemleri ve dışa dönük ağ bağlantılarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
| Microsoft Office 2016 | ≥ 16.0.0, < 16.0.5435.1001 | 16.0.5435.1001 |
| Microsoft Office 2019 | ≥ 19.0.0 | – |
| Microsoft Office LTSC 2021 | ≥ 16.0.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 Yama
- vicarius.io/…-affecting-microsoft-outlook-mitigation-script Önlem
- vicarius.io/…y-affecting-microsoft-outlook-detection-script İstismar kodu ya da analiz
- research.checkpoint.com/…k-bug-in-microsoft-outlook-and-the-big-picture Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.