- Aktif istismar
- Yama var
- CWE-502
CVE-2025-59287
Windows Server Update Service (WSUS) güvensiz seri durumdan çıkarma ile uzaktan kod çalıştırma
microsoft Windows Server 2012Microsoft Windows Server 2012 (Server Core installation)Microsoft Windows Server 2012 R2
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 378 gün
- Kaydı açan
- microsoft
Yönetici özeti
Kurum içinde yazılım güncellemelerini dağıtan WSUS sunucularında, saldırganın kimlik bilgisi olmadan sunucuyu ele geçirmesine izin veren kritik bir açık var ve aktif olarak istismar ediliyor. Ele geçirilen bir güncelleme sunucusu tüm ağ için risk oluşturabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Windows Server Update Service (WSUS) bileşeninde güvensiz verinin seri durumdan çıkarılması (CWE-502) hatası bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan, ağ üzerinden hedef sunucuda kod çalıştırabiliyor. Windows Server 2012, 2012 R2, 2016, 2019, 2022, 2022 23H2 (Server Core) ve 2025 sürümlerinin etkilenen yapıları risk altında. Açık, CISA tarafından aktif olarak istismar edilen zafiyetler (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması ve kullanıcı etkileşimi olmadan, ağ üzerinden WSUS sunucusunda keyfi kod çalıştırabilir. Bu durum sunucunun tamamen ele geçirilmesine ve güncelleme altyapısının kötüye kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of untrusted data in Windows Server Update Service allows an unauthorized attacker to execute code over a network.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Microsoft'un yayımladığı güvenlik güncellemesini WSUS rolü bulunan sunuculara uygulayın. Düzeltilmiş sürümler: Windows Server 2012 için 6.2.9200.25728, 2012 R2 için 6.3.9600.22826, 2016 için 10.0.14393.8524, 2019 için 10.0.17763.7922, 2022 için 10.0.20348.4297, 2022 23H2 için 10.0.25398.1916, 2025 için 10.0.26100.6905. Üretici
- Güncelleme sonrasında sürüm numarasının düzeltilmiş sürüme eşit veya daha yeni olduğunu doğrulayın; Server Core kurulumlarını da unutmayın. Genel öneri
- CISA'nın gerekli eylemi uyarınca üretici talimatlarındaki önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını sonlandırın. CISA
Ek önlemler
- WSUS sunucusuna ağdan erişimi güvenlik duvarı ile yalnızca gerekli istemci ve yönetim ağlarıyla sınırlandırın; internetten erişime kapatın. Genel öneri
- WSUS sunucularında olağan dışı süreç başlatma, yeni hesap oluşturma ve dışarıya yönelik şüpheli bağlantılar için günlükleri izleyin. Genel öneri
- Ortamdaki tüm WSUS sunucularının envanterini çıkarın ve yama durumlarını düzenli olarak denetleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler12 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| microsoft Windows Server 2012 | ≥ 6.2.9200.0, < 6.2.9200.25728 | 6.2.9200.25728 |
| Microsoft Windows Server 2012 (Server Core installation) | ≥ 6.2.9200.0, < 6.2.9200.25728 | 6.2.9200.25728 |
| Microsoft Windows Server 2012 R2 | ≥ 6.3.9600.0, < 6.3.9600.22826 | 6.3.9600.22826 |
| Microsoft Windows Server 2012 R2 (Server Core installation) | ≥ 6.3.9600.0, < 6.3.9600.22826 | 6.3.9600.22826 |
| microsoft Windows Server 2016 | ≥ 10.0.14393.0, < 10.0.14393.8524 | 10.0.14393.8524 |
| Microsoft Windows Server 2016 (Server Core installation) | ≥ 10.0.14393.0, < 10.0.14393.8524 | 10.0.14393.8524 |
| microsoft Windows Server 2019 | ≥ 10.0.17763.0, < 10.0.17763.7922 | 10.0.17763.7922 |
| Microsoft Windows Server 2019 (Server Core installation) | ≥ 10.0.17763.0, < 10.0.17763.7922 | 10.0.17763.7922 |
| microsoft Windows Server 2022 | ≥ 10.0.20348.0, < 10.0.20348.4297 | 10.0.20348.4297 |
| Microsoft Windows Server 2022, 23H2 Edition (Server Core installation) | ≥ 10.0.25398.0, < 10.0.25398.1916 | 10.0.25398.1916 |
| microsoft Windows Server 2025 | ≥ 10.0.26100.0, < 10.0.26100.6905 | 10.0.26100.6905 |
| Microsoft Windows Server 2025 (Server Core installation) | ≥ 10.0.26100.0, < 10.0.26100.6905 | 10.0.26100.6905 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287 Yama
- vicarius.io/…vulnerability-in-windows-server-update-service Önlem
- vicarius.io/…vulnerability-in-windows-server-update-service Üçüncü taraf
- gist.github.com/hawktrace/880b54fb9c07ddb028baaae401bd3951 Üçüncü taraf
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- hawktrace.com/blog/CVE-2025-59287 İstismar kodu ya da analiz
- bleepingcomputer.com/…-windows-server-wsus-flaw-exploited-in-attacks Diğer
- msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-59287 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.