Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-693

CVE-2024-38226

Microsoft Publisher'da Güvenlik Özelliğini Atlatma Açığı

Microsoft Office 2019Microsoft Office LTSC 2021Microsoft Publisher 2016

Yüksek 7,3 CVSS 3.1
Yayımlandı
Güncellendi
10 Ağu 2026
Açık yaşı
778 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Eyl 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Eki 2024.

ÖzetTürkçe

Microsoft Publisher'da güvenlik özelliğinin atlatılmasına olanak tanıyan bir açık bulunmaktadır. Bu açık, CVSS 3.1 temel puanına göre 7.3 (YÜKSEK) olarak derecelendirilmiştir ve CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C vektörüne sahiptir. Açık CWE-693 kapsamında sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini belirleyerek 10 Eylül 2024 tarihinde Bilinen Istismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklemiştir; üreticinin önerdiği önlemlerin uygulanması veya önlemler mevcut değilse ürünün kullanımına son verilmesi gerekmektedir. Etkilenen ürünler arasında Microsoft Office 2019 (19.0.0 ve üzeri), Microsoft Office LTSC 2021 (16.0.1 ve üzeri) ve Microsoft Publisher 2016 (16.0.0 ile 16.0.5465.1001 öncesi sürümler) bulunmaktadır. Microsoft Publisher 2016 için düzeltme 16.0.5465.1001 sürümünde sağlanmıştır.

Kaynaktaki açıklama (İngilizce)

Microsoft Publisher Security Feature Bypass Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Office 2019 ≥ 19.0.0 –
Microsoft Office LTSC 2021 ≥ 16.0.1 –
Microsoft Publisher 2016 ≥ 16.0.0, < 16.0.5465.1001 16.0.5465.1001

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.