CVE-2021-26887
Açıklama
Group Policy aracılığıyla Klasör yönlendirme etkinleştirildiğinde Microsoft Windows'ta bir yetki yükseltme zafiyeti bulunmaktadır. Klasör yönlendirme dosya sunucusu ile Terminal sunucusu aynı konumda olduğunda, zafiyeti başarıyla istismar eden bir saldırgan, başka bir kullanıcının kişisel verilerini oluşturulmuş bir klasöre yönlendirmeye başlayabilir. Zafiyeti istismar etmek için bir saldırgan, Klasör Yönlendirme kök yolu altında yeni bir klasör oluşturabilir ve yeni oluşturulan bir Kullanıcı klasörü üzerinde bir bağlantı noktası (junction) yaratabilir. Yeni kullanıcı oturum açtığında, Klasör Yönlendirme ilgili klasöre yönlendirmeyi başlatır ve kişisel verileri kopyalar. Bu yetki yükseltme zafiyeti etkilenen Windows Sunucuları için bir güvenlik güncelleştirmesi ile DEĞİL, yalnızca Klasör Yönlendirme'nin Çevrimdışı dosyalar ile yeniden yapılandırılması ve izinlerin kısıtlanması yoluyla giderilebilir. Yapılandırma kılavuzu için bu CVE'nin SSS bölümüne bakınız.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10 | Aralık belirtilmemiş, 20h2, 1607, 1803, 1809, 1909, 2004 | — |
| microsoft windows_7 | Aralık belirtilmemiş | — |
| microsoft windows_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | Aralık belirtilmemiş, 20h2, 1909, 2004 | — |
| microsoft windows_server_2019 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.