CISA, Windows İstemcisi/Sunucu Çalışma Zamanı Alt Sisteminde (CSRSS) aktif olarak sömürülen bir yerel ayrıcalık artış güvenlik açığı ekledi.
Bu yüksek şiddet güvenlik kusuru (CVE-2022-22047 olarak izlenen), en son Windows 11 ve Windows Server 2022 sürümleri de dahil olmak üzere hem sunucu hem de istemci Windows platformlarını etkiler.
Microsoft, Salı günü Temmuz 2022 yamasının bir parçası olarak yamaladı ve bir düzeltme yapılmadan önce saldırılarda istismar edildiği için sıfır gün olarak sınıflandırdı.
Microsoft bugün yayınlanan bir güvenlik danışmanında, "Bu güvenlik açığını başarıyla kullanan bir saldırgan, sistem ayrıcalıkları kazanabilir."
Redmond, güvenlik açığının Microsoft Tehdit İstihbarat Merkezi (MSTIC) ve Microsoft Güvenlik Yanıt Merkezi (MSRC) tarafından dahili olarak keşfedildiğini söyledi.
BleepingComputer, bu güvenlik açığının saldırılarda nasıl kullanıldığı hakkında sorularla bugün daha önce Microsoft'a ulaştı.
CISA, ajanslara aktif olarak sömürülen CVE-2022-22047 güvenlik açığını ve sistemlerini hedefleyebilecek devam eden saldırıları engellemek için 2 Ağustos'a kadar üç hafta verdi.
Kasım ayında yayınlanan bağlayıcı bir operasyonel direktife (BOD 22-01) göre, tüm Federal Sivil Yürütme Şube Ajansları (FCEB) ajansları, CISA'nın bilinen sömürülen güvenlik açıkları (KEV) kataloğuna eklenen güvenlik kusurlarına karşı ağlarını güvence altına almaları gerekmektedir.
BOD 22-01 direktifi yalnızca ABD federal ajansları için geçerli olsa da, CISA, ABD'deki tüm kuruluşları, bu Windows CSRSS'nin ayrıcalık hatasının yüksekliğini, saldırganların satılmamış Windows sistemlerindeki ayrıcalıkları artırma girişimlerini önlemeye şiddetle teşvik ediyor.
ABD Siber Güvenlik Ajansı bugün, "Bu tür güvenlik açıkları, kötü niyetli siber aktörler için sık sık bir saldırı vektörüdür ve federal işletme için önemli bir risk oluşturmaktadır."
BOD 22-01 yayınlandığından beri, CISA, saldırılarda sömürülen hatalar listesine yüzlerce güvenlik açığı ekledi ve ABD federal ajanslarına ihlalleri önlemek için sistemlerini en kısa sürede yamalarını emretti.
Microsoft, Windows Krbrelayup LPE saldırıları için azaltma paylaşıyor
VMware Yamaları Kritik Auth Bypass kusurunu birden çok üründe
CISA, ajansları vahşi doğada sömürülen Windows LSA hatasını yamaya sipariş ediyor
Microsoft Haziran 2022 Patch Salı Düzeltmeleri 1 Sıfır Gün, 55 Kusur
Kritik VMware Auth Bypass hatası için piyasaya sürülen istismar, şimdi yama
Kaynak: Bleeping Computer