Microsoft Güncelleme Araçlarındaki Güvenlik Açığı Sistemleri Riske Attı
Microsoft’un Windows Update sisteminin önemli bir parçası olan Update Health Tools yazılımında ciddi bir uzaktan kod yürütme güvenlik açığı tespit edildi. KB4023057 numaralı güncelleme olarak da bilinen araçların 1.0 sürümü, saldırganlara sistemler üzerinde kontrol imkanı tanıyordu.
Güvenlik Açığı Nasıl Ortaya Çıktı?
Güvenlik uzmanları, Microsoft’un Update Health Tools yazılımında tahmin edilebilir bir isimlendirme düzeni kullandığını belirledi. Yazılım, yapılandırma dosyalarını ve komutlarını almak için “payloadprod0” ile “payloadprod15” arasındaki Azure Blob depolama hesaplarını kullanıyordu. Microsoft’un bu hesaplardan 10’unu kaydetmeyi unutması, saldırganlar için bir fırsat penceresi oluşturdu.
Eye Security araştırmacıları, Microsoft tarafından kullanılmayan bu uç noktaları kaydettikten sonra yalnızca yedi gün içinde 10.000 farklı Azure kiracısından 544.000’den fazla HTTP isteği gözlemledi. Bu durum, dünya çapında binlerce sistemin risk altında olduğunu ortaya koydu.
Söz konusu araçların “ExecuteTool” işlevi, Microsoft imzalı ikili dosyaların yürütülmesine izin veriyordu. Saldırganlar, explorer.exe gibi meşru Windows yürütülebilir dosyalarına referans veren kötü amaçlı JSON yükleri oluşturabiliyordu. Bu yöntem, uzaktan kod yürütme saldırılarına olanak tanıyordu. Update Health Tools’un uhssvc.exe hizmeti, kurumsal ortamlardan bu güncellemeleri talep ediyordu. Güvenlik açığı, saldırganların sistemler üzerinde keyfi kod yürütmesine kadar varan bir kontrol seviyesi sağlıyordu.
Microsoft, güvenlik açığını bildiren raporu Temmuz 2025’te aldıktan sonra harekete geçti. Yazılımın 1.1 sürümü, “devicelistenerprod.microsoft.com” adresinde bir web servisi uygulayarak sorunu çözmeyi hedefledi. Yeni sürüm, öngörülebilir Azure Blob depolama hesabı kullanımını ortadan kaldırdı. Ancak geriye dönük uyumluluk seçeneklerinin hala sistemleri tehlikeye atabileceği belirtiliyor. Kullanıcıların güncel sürüme geçiş yapması büyük önem taşıyor.
Microsoft Update Health Tools, Windows Update hizmetlerinin düzgün çalışmasını sağlamak amacıyla tasarlandı. Hem tüketici hem de kurumsal cihazlar için Windows Update üzerinden KB4023057 güncellemesi olarak sunuluyor. Araç, Microsoft Intune ve Microsoft Graph üzerinden güvenlik güncellemelerini hızlandırmak için kullanılıyor. Sistem otomatik güncellemelere izin verdiğinde, bu araçlar genellikle otomatik olarak yükleniyor. Eksik olması durumunda Microsoft Download Center’dan da indirilebiliyor.
Kullanıcılar Ne Yapmalı?
Windows kullanıcılarının sistemlerindeki Update Health Tools sürümünü kontrol etmeleri öneriliyor. 1.0 sürümünü kullanan sistemlerin acilen 1.1 sürümüne güncelleme yapması gerekiyor. Microsoft’un güvenlik güncellemelerini düzenli olarak takip etmek ve otomatik güncellemeleri etkinleştirmek büyük önem taşıyor.
