- Aktif istismar
- Yama var
- CWE-89
CVE-2024-43468
Microsoft Configuration Manager'da SQL enjeksiyonu ile uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 19 Ağu 2026
- Açık yaşı
- 749 gün
- Kaydı açan
- microsoft
Yönetici özeti
Kuruluşun bilgisayarlarını ve yazılımlarını merkezi olarak yöneten Configuration Manager'da, saldırganların dışarıdan ve şifresiz erişimle sistemi ele geçirmesine izin veren kritik bir açık var. Açık fiilen saldırılarda kullanılıyor, bu nedenle yama acilen uygulanmalıdır. Merkezi yönetim sisteminin ele geçirilmesi, kurumdaki çok sayıda cihazı etkileyebilir.
ÖzetTürkçe
Microsoft Configuration Manager'da, CWE-89 (SQL enjeksiyonu) kategorisinde sınıflandırılan ve uzaktan kod çalıştırmaya yol açan kritik bir güvenlik açığı bulunuyor. Açık, 5.00.9106 sürümünden önceki tüm sürümleri etkiliyor ve bu sürümde giderildi. Saldırgan açığı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi olmadan istismar edebiliyor. CISA, açığın aktif olarak istismar edildiğini belirterek bilinen istismar edilen açıklar (KEV) kataloğuna ekledi.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerekmeden ağ üzerinden etkilenen sistemde kod çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol kaybına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Microsoft Configuration Manager Remote Code Execution Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Microsoft Configuration Manager'ı vendor tarafından yayımlanan düzeltilmiş sürüm olan 5.00.9106 veya daha yenisine güncelleyin. Üretici
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki azaltıcı önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme sonrasında sunucuda şüpheli etkinlik olup olmadığını inceleyin, çünkü açık aktif olarak istismar ediliyor. Genel öneri
Ek önlemler
- Configuration Manager sunucularına ağ erişimini yalnızca gerekli yönetim ve istemci segmentleriyle sınırlayın; internete doğrudan açmayın. Genel öneri
- Sunucu ve veritabanı günlüklerini olağandışı SQL sorguları ve beklenmedik komut çalıştırma girişimleri açısından izleyin. Genel öneri
- Configuration Manager hizmet hesaplarının yetkilerini en aza indirin ve veritabanı erişimini kısıtlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Configuration Manager | ≥ 1.0.0, < 5.00.9106 | 5.00.9106 |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.