CVE-2013-3900
Açıklama
Güvenlik Güncelleştirmeleri tablosunu güncellemek ve müşterileri EnableCertPaddingCheck özelliğinin şu anda desteklenen tüm Windows 10 ve Windows 11 sürümlerinde mevcut olduğu konusunda bilgilendirmek amacıyla CVE-2013-3900'ü Güvenlik Güncelleştirme Kılavuzu'nda yeniden yayınlıyoruz. Format, 2013 yılında yayınlanan orijinal CVE'den farklı olsa da, EnableCertPaddingCheck kayıt defteri değerinin nasıl yapılandırılacağına ilişkin açıklamalar dışında, buradaki bilgiler 10 Aralık 2013 tarihinde yayınlanan orijinal metinden farklı değildir. Microsoft, desteklenen Microsoft Windows sürümlerinde daha sıkı doğrulama davranışını varsayılan bir işlevsellik olarak zorunlu kılmayı planlamamaktadır. Bu davranış, kayıt defteri anahtarı ayarı aracılığıyla isteğe bağlı bir özellik olarak sunulmaya devam etmektedir ve 10 Aralık 2013 tarihinden beri yayınlanan desteklenen Windows sürümlerinde mevcuttur. Buna, şu anda desteklenen tüm Windows 10 ve Windows 11 sürümleri dahildir. Bu kayıt defteri anahtarının destekleyici kodu, Windows 10 ve Windows 11'in sürüm zamanında dahil edildiğinden herhangi bir güvenlik güncelleştirmesi gerekmemektedir; ancak kayıt defteri anahtarının ayarlanması gerekir. Etkilenen yazılımların listesi için Güvenlik Güncelleştirmeleri tablosuna bakın. Zafiyet Açıklaması WinVerifyTrust fonksiyonunun, taşınabilir yürütülebilir (PE) dosyalar için Windows Authenticode imza doğrulamasını işleme biçiminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Anonim bir saldırgan, imzalı mevcut bir yürütülebilir dosyayı değiştirerek, dosyanın doğrulanmamış bölümlerini imzasını geçersiz kılmadan dosyaya kötü amaçlı kod ekleyecek şekilde kullanarak bu zafiyeti istismar edebilir. Bu zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin tam kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bir kullanıcı yönetici kullanıcı haklarıyla oturum açmışsa, bu zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin tam kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Bu zafiyetin istismarı, bir kullanıcının veya uygulamanın özel olarak hazırlanmış, imzalı bir PE dosyasını çalıştırmasını veya yüklemesini gerektirir. Bir saldırgan şunları değiştirebilir... Daha fazlası için bkz. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2013-3900
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 10 Tem 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1507 | Aralık belirtilmemiş | — |
| microsoft windows_10_1607 | Aralık belirtilmemiş | — |
| microsoft windows_10_1809 | Aralık belirtilmemiş | — |
| microsoft windows_10_1909 | Aralık belirtilmemiş | — |
| microsoft windows_10_20h2 | Aralık belirtilmemiş | — |
| microsoft windows_10_21h1 | Aralık belirtilmemiş | — |
| microsoft windows_10_21h2 | Aralık belirtilmemiş | — |
| microsoft windows_10_22h2 | Aralık belirtilmemiş | — |
| microsoft windows_11_21h2 | Aralık belirtilmemiş | — |
| microsoft windows_11_22h2 | Aralık belirtilmemiş | — |
| microsoft windows_11_23h2 | Aralık belirtilmemiş | — |
| microsoft windows_11_24h2 | Aralık belirtilmemiş | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022 | Aralık belirtilmemiş | — |
| microsoft windows_server_2022_23h2 | Aralık belirtilmemiş | — |
| microsoft windows_server_2025 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.