- Son 7 gün
- CWE-427
CVE-2026-103665
Yamaha LAN Monitor for Windows kurulum programında DLL yükleme zafiyeti
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- jpcert
Yönetici özeti
Bu zafiyet, Windows bilgisayarlara kurulan bir ağ izleme yazılımını etkilemektedir ve saldırganın bilgisayar üzerinde tam yetki elde etmesine olanak tanıyabilir. Kurumunuzda bu yazılım kullanılıyorsa, güncelleme yapılana kadar riski ciddiye alıp hızlıca önlem almanız gerekir.
ÖzetTürkçe
Yamaha LAN Monitor for Windows kurulum programı, DLL dosyalarını güvenli olmayan biçimde yüklemektedir. Kurulum programı, kötü amaçlı hazırlanmış bir DLL dosyasının bulunduğu bir dizinde çalıştırılırsa, zararlı DLL yüklenebilir. Zafiyet Ver.1.9.3 ve öncesi sürümleri etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, yönetici yetkileriyle keyfi kod çalıştırabilir. Bu da sistemin tamamen ele geçirilmesine ve verilerin değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs). When the installer is launched in a directory containing a specially crafted DLL file, the malicious DLL may be loaded, resulting in arbitrary code execution with administrative privileges.
Ne yapmalı?
- Yamaha Corporation tarafından yayımlanan düzeltilmiş sürüme güncelleyin. Düzeltilmiş sürüm Ver.1.9.3'ten yeni bir sürümdür. Genel öneri
- Güncelleme yapılana kadar kurulum programını yalnızca güvenilir kaynaklardan indirin ve güvenilmeyen klasörlerden çalıştırmayın. Genel öneri
- Kurulum dosyasını, DLL dosyalarının bulunmadığı temiz ve yalnızca yönetici tarafından yazılabilen bir dizinden çalıştırın. Genel öneri
Ek önlemler
- Yönetici yetkisiyle çalışan kurulum ve güncelleme işlemlerini yalnızca gerekli olduğunda ve kontrollü ortamlarda yapın. Genel öneri
- Yamaha LAN Monitor'ün kurulu olduğu sistemlerde beklenmeyen DLL dosyalarının oluşturulup oluşturulmadığını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Yamaha Corporation Yamaha LAN Monitor for Windows | ≤ Ver.1.9.3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.