Microsoft’un Telnet sunucusunda yeni keşfedilen bir güvenlik açığı, Windows 2000’den Windows Server 2008 R2’ye kadar olan eski sistemleri etkiliyor. “0-Click NTLM Authentication Bypass” olarak adlandırılan bu açık, saldırganların kimlik doğrulama sürecini atlayarak sistemlere yetkisiz erişim sağlamasına olanak tanıyor.
Kritik Sistem Açığı Nasıl Çalışıyor?
Güvenlik uzmanları, Microsoft Telnet Sunucusu’ndaki MS-TNAP uzantısının NTLM kimlik doğrulama sürecindeki bir yapılandırma hatasını hedef alan bu açığın, saldırganlara herhangi bir kullanıcı etkileşimi gerektirmeden sistemlere sızma imkanı verdiğini belirtiyor. Özellikle yönetici haklarına sahip hesapların ele geçirilmesine yol açabilecek bu açık için bir proof-of-concept (PoC) exploit kodu da yayınlandı.
Açık öncelikle Windows 2000, Windows Server 2003, Windows Server 2008 ve Windows Server 2008 R2 gibi artık düzenli desteği sona ermiş işletim sistemlerini etkiliyor. Microsoft’un uzatılmış güvenlik güncellemeleri (ESU) alan Windows Server 2008 R2 sistemleri de bu açıktan etkileniyor. Güvenlik uzmanları, özellikle ağ üzerinden erişilebilir durumdaki bu eski sistemlerde Telnet sunucusunun derhâl kapatılmasını tavsiye ediyor.
Microsoft’un şu ana kadar bu açık için bir yama yayınlamadığı belirtiliyor. Güvenlik uzmanları, özellikle kurumsal ağlarda kalmış olabilecek bu eski sistemlerin acilen taranması ve gerekli önlemlerin alınması konusunda uyarıyor.
