Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-427

CVE-2026-28327

SolarWinds Dameware DLL hijacking (DLL ele geçirme) zafiyeti

SolarWinds Dameware

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
SolarWinds

Yönetici özeti

Bu zafiyet, uzaktan erişim yazılımı Dameware'in kurulum sürecindeki bir açığı ile ilgilidir. Saldırganın sisteme yerel erişim ve yönetici yetkisine sahip olması gerekir, bu nedenle risk uzaktan kolay sömürülebilir değildir. Yine de etkilenen sistemlerde tam kontrol kaybı yaşanabileceği için güncellemenin planlı şekilde yapılması önerilir.

ÖzetTürkçe

SolarWinds Dameware ürününde, kurulum sırasında DLL ele geçirme (DLL hijacking) zafiyeti tespit edilmiştir. Zafiyet yalnızca kurulum sırasında ortaya çıkmaktadır. Etkilenen sürümler 2026.3 ve öncesidir.

Saldırgan ne yapabilir?

Yerel makineye erişimi ve yönetici yetkisi olan bir saldırgan, kurulum sürecinde yüklenen bir DLL dosyasını kendi kötü amaçlı kodu ile değiştirerek yetkisini yükseltebilir ve sistem üzerinde tam kontrol sağlayabilir.

Kaynaktaki açıklama (İngilizce)

SolarWinds Dameware was found to be affected by a DLL hijacking vulnerability. The hijack occurs during installations only and requires access to the local machine and admin privileges.

Üreticinin çözüm notu (İngilizce)

SolarWinds recommends customers to upgrade to Dameware 2026.3.1 as soon as is practical.

Ne yapmalı?

  1. SolarWinds'in önerisi doğrultusunda Dameware'i 2026.3.1 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme uygulanana kadar kurulum işlemlerini yalnızca güvenilir ve denetlenmiş ortamlarda, yetkili personel tarafından gerçekleştirin. Genel öneri
  3. Kurulum sonrasında Dameware dizinlerinde beklenmeyen veya yeni eklenmiş DLL dosyası olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Dameware kurulum ve güncelleme işlemlerini yönetici hesaplarıyla sınırlandırın ve gereksiz yönetici yetkisi vermeyin. Genel öneri
  • Uygulama dizinlerinde DLL dosyası değişikliklerini izlemek için dosya bütünlüğü izleme araçları kullanın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SolarWinds Dameware ≤ 2026.3 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.