Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-415

CVE-2026-33824

Windows IKE Uzantısında Çift Serbest Bırakma ile Uzaktan Kod Çalıştırma

Microsoft Windows 10 Version 1607Microsoft Windows 10 Version 1809Microsoft Windows 10 Version 21H2

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
15 Eki 2026
Açık yaşı
196 gün
Kaydı açan
microsoft
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Ağu 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 21 Ağu 2026.

Yönetici özeti

Bu açık, Windows sunucu ve istemci bilgisayarların internet üzerinden herhangi bir giriş bilgisi olmadan ele geçirilmesine izin verebiliyor ve aktif olarak istismar edildiği bildiriliyor. Başarılı bir saldırı veri kaybına, hizmet kesintisine ve kurum ağının içine sızılmasına neden olabilir. Güvenlik güncellemelerinin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Windows Internet Key Exchange (IKE) hizmet uzantılarında bir çift serbest bırakma (double free, CWE-415) hatası bulunuyor. Yetkisiz bir saldırgan bu hatayı ağ üzerinden kullanarak hedef sistemde kod çalıştırabilir. Etkilenen sürümler arasında Windows 10, Windows 11 ve Windows Server 2016, 2019, 2022 ve 2025 (Server Core kurulumları dahil) yer alıyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması ve kullanıcı etkileşimi olmadan, ağ üzerinden etkilenen sistemde kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Microsoft'un yayımladığı güvenlik güncellemesini etkilenen tüm sistemlere uygulayın. Düzeltilmiş sürümler: Windows 10 1607 ve Server 2016 için 10.0.14393.9060, Windows 10 1809 ve Server 2019 için 10.0.17763.8644, Windows 10 21H2 için 10.0.19044.7184, Windows 10 22H2 için 10.0.19045.7184, Server 2022 için 10.0.20348.5020, Server 2022 23H2 için 10.0.25398.2274. Üretici
  2. Windows 11 23H2 için 10.0.22631.6936, Windows 11 24H2 için 10.0.26100.8246, Windows 11 25H2 için 10.0.26200.8246, Windows 11 26H1 için 10.0.28000.1836 ve Windows Server 2025 için 10.0.26100.32690 veya daha yeni bir derlemeye geçin. Üretici
  3. CISA gerekliliği uyarınca satıcı talimatlarına göre azaltma önlemlerini uygulayın, her varlığın internete açıklık durumunu değerlendirin ve CISA'nın BOD 26-04 yama yönergelerine ile adli bilişim ön inceleme gereksinimlerine uyun. Azaltma önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
  4. Güncelleme uygulanana kadar öncelikle internete açık olan sistemleri belirleyip yamalayın ve bu sistemlere gelen gereksiz ağ erişimini güvenlik duvarında kısıtlayın. Genel öneri

Ek önlemler

  • Bu açığın aktif olarak istismar edildiği göz önüne alınarak, yama öncesinde sistemlerde olağan dışı etkinlik veya ele geçirilme belirtisi olup olmadığını inceleyin. Genel öneri
  • IKE/IPsec hizmetlerini yalnızca gerçekten ihtiyaç duyulan sistemlerde etkin tutun ve bunlara erişimi güvenilir kaynaklarla sınırlandırın. Genel öneri
  • Sunucu ve istemci envanterinizi güncel tutarak hangi Windows sürümlerinin düzeltilmiş derlemeye ulaştığını düzenli olarak doğrulayın. Genel öneri
  • Ağ ve uç nokta günlüklerini izleyerek şüpheli bağlantıları ve beklenmeyen süreç davranışlarını takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler16 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Microsoft Windows 10 Version 1607 ≥ 10.0.14393.0, < 10.0.14393.9060 10.0.14393.9060
Microsoft Windows 10 Version 1809 ≥ 10.0.17763.0, < 10.0.17763.8644 10.0.17763.8644
Microsoft Windows 10 Version 21H2 ≥ 10.0.19044.0, < 10.0.19044.7184 10.0.19044.7184
Microsoft Windows 10 Version 22H2 ≥ 10.0.19045.0, < 10.0.19045.7184 10.0.19045.7184
Microsoft Windows 11 version 23H2 ≥ 10.0.22631.0, < 10.0.22631.6936 10.0.22631.6936
Microsoft Windows 11 Version 24H2 ≥ 10.0.26100.0, < 10.0.26100.8246 10.0.26100.8246
Microsoft Windows 11 Version 25H2 ≥ 10.0.26200.0, < 10.0.26200.8246 10.0.26200.8246
Microsoft Windows 11 version 26H1 ≥ 10.0.28000.0, < 10.0.28000.1836 10.0.28000.1836
microsoft Windows Server 2016 ≥ 10.0.14393.0, < 10.0.14393.9060 10.0.14393.9060
Microsoft Windows Server 2016 (Server Core installation) ≥ 10.0.14393.0, < 10.0.14393.9060 10.0.14393.9060
microsoft Windows Server 2019 ≥ 10.0.17763.0, < 10.0.17763.8644 10.0.17763.8644
Microsoft Windows Server 2019 (Server Core installation) ≥ 10.0.17763.0, < 10.0.17763.8644 10.0.17763.8644

ve 4 satır daha

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.