Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-79

CVE-2024-43573

Windows MSHTML Platform'da kimlik taklidine olanak tanıyan güvenlik açığı

Microsoft Windows 10 Version 1507Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
19 Ağu 2026
Açık yaşı
749 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Eki 2024.

ÖzetTürkçe

Windows MSHTML Platform Spoofing Vulnerability olarak tanımlanan bu güvenlik açığı, Windows MSHTML Platform bileşenindeki bir kimlik taklidi (spoofing) sorunudur. CVSS 3.1 değerlendirmesine göre temel puanı 6.5 (MEDIUM) olup vektörü CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:F/RL:O/RC:C şeklindedir. Açık, CWE-79 (siteler arası betik çalıştırma (XSS)) olarak sınıflandırılmıştır ve CISA Bilinen Açıkça Kullanılan Zafiyetler (KEV) listesine 2024-10-08 tarihinde eklenmiştir; CISA, üreticinin talimatlarına göre önlemlerin uygulanmasını veya önlemler mevcut değilse ürünün kullanımına son verilmesini önermektedir. Etkilenen sürümler arasında Windows 10 (1507, 1607, 1809, 21H2, 22H2), Windows 11 (21H2, 22H2, 22H3, 23H2, 24H2), Windows Server 2012 R2, 2016, 2019, 2022 ve Windows Server 2022, 23H2 Edition (Server Core kurulumları dahil) yer almaktadır; düzeltilmiş sürümler için ilgili Microsoft güvenlik yamalarının uygulanması gerekmektedir.

Kaynaktaki açıklama (İngilizce)

Windows MSHTML Platform Spoofing Vulnerability

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler18 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1507 ≥ 10.0.10240.0, < 10.0.10240.20796 10.0.10240.20796
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.7428 10.0.14393.7428
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.6414 10.0.17763.6414
Microsoft Windows 10 Version 21H2 ≥ 10.0.19043.0, < 10.0.19044.5011 10.0.19044.5011
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.5011 10.0.19045.5011
Microsoft Windows 11 version 21H2 ≥ 10.0.22000.0, < 10.0.22000.3260 10.0.22000.3260
Microsoft Windows 11 version 22H2 ≥ 10.0.22621.0, < 10.0.22621.4317 10.0.22621.4317
Microsoft Windows 11 version 22H3 ≥ 10.0.22631.0, < 10.0.22631.4317 10.0.22631.4317
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.4317 10.0.22631.4317
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.2033 10.0.26100.2033
Microsoft Windows Server 2012 R2 ≥ 6.3.9600.0, < 6.3.9600.22221 6.3.9600.22221
Microsoft Windows Server 2012 R2 (Server Core installation) ≥ 6.3.9600.0, < 6.3.9600.22221 6.3.9600.22221

ve 6 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.