Microsoft’ta Sertifika ve MDT Zafiyetleri CVE-2025-55229 ve CVE-2025-55230

Microsoft ürünlerinde iki yeni güvenlik açığı gündeme geldi.

• CVE-2025-55229: Windows işletim sistemlerinde sertifika sahteciliği açığı bulundu. Tüm desteklenen Windows sürümlerini (Windows 10, Windows 11 ve Windows Server) etkileyen bu açık, aslında Mayıs 2025’te yayımlanan güncellemelerle kapatılmıştı. Ancak Microsoft, 21 Ağustos 2025 tarihinde güvenlik makalesini güncelleyerek yeni yamaların yayınlandığını duyurdu. İlginç olan ise listelenen güncelleme bağlantılarının şu an için çalışmıyor olması. Açık, CVSS 3.1 puanlamasına göre 5.3 seviyesinde, yani orta şiddette değerlendiriliyor. Hatanın, kriptografik imza doğrulamasındaki eksiklik nedeniyle ağ üzerinden sahte sertifika saldırılarına imkân tanıyabileceği belirtiliyor.
  
• CVE-2025-55230: Aynı gün, Microsoft Deployment Toolkit (MDT) sürücülerinde uzaktan kod yürütmeye (RCE) imkan veren başka bir güvenlik açığı ortaya çıktı. Bu açığa dair teknik detaylar henüz açıklanmadı.

Microsoft’un resmi güvenlik makalelerinde yer alan bağlantıların bozuk olması soru işaretleri doğuruyor. Şirketin kısa süre içinde güncellemeleri erişilebilir hale getirmesi bekleniyor.