Windows Active Directory tizimida masofadan kod bajariş imkonini beruvçi yuqori xavfli zaiflik aniqlandi!
Microsoft kompaniyasi Windows operatsion tizimining Active Directory xizmatida masofadan turib zararli kodlarni bajariş imkonini beruvçi jiddiy xavfsizlik zaifligini aniqladi. CVE-2026-119948 identifikatori bilan röyxatga olingan mazkur zaiflik 2026-yil 10-noyabr kuni eʼlon qilingan xavfsizlik yangilanişlari doirasida bartaraf etildi.
CVE-2026-119948 identifikatori bilan röyxatga olingan mazkur zaiflik 2026-yil 10-noyabr kuni eʼlon qilindi. Uning xavflilik darajasi CVSS tizimi böyiça 7.5 ball bilan baholangan.
Mazkur zaiflikdan foydalaniş orqali tarmoqqa ulangan tajovuzkor maʼlum şartlar bajarilgan taqdirda, Windows tizimida masofadan turib zararli kodlarni bajarişi mumkin. Buning uçun tizimga oldindan maʼlum darajadagi kiriş huquqi talab etiladi. Yaʼni, uşbu zaiflikdan foydalaniş uçun login va parolsiz istalgan tizimga hujum qiliş imkoniyati mavjud emas.
Zaiflikning texnik mohiyati
CVE-2026-119948 zaifligi Windows Active Directory xizmatida aniqlangan bölib, u stek xotirasining tölib ketişi (Stack-based Buffer Overflow) bilan boğliq.
Uşbu turdagi xatolik dastur tomonidan xotiraning ajratilgan qismiga siğmaydigan hajmdagi maʼlumotlar yozilişi natijasida yuzaga keladi. Bunda maʼlumotlar xotiraning çegarasidan çiqib, qöşni xotira sohalaridagi maʼlumotlarni buzişi mumkin.
Ayrim holatlarda bunday xatolikdan foydalanib, dastur bajariliş jarayonini özgartiriş va zararli kodlarni işga tuşiriş imkoniyati yuzaga keladi.
Mazkur zaiflikdan muvaffaqiyatli foydalanilgan taqdirda, tajovuzkor tarmoq orqali masofadan turib tizimda kod bajarişi mumkin. Bu esa tizimdagi maxfiy maʼlumotlarning oşkor bölişi, mavjud maʼlumotlarning özgartirilişi yoki xizmatlar faoliyatining buzilişiga olib kelişi ehtimoli mavjud.
Microsoft baholaşiga köra, zaiflikdan foydalaniş uçun quyidagi şartlar talab etiladi:
- Tarmoq orqali foydalaniş: hujumni tarmoq orqali amalga oşiriş mumkin.
- Past darajadagi huquqlar: tajovuzkorda tizimga kiriş uçun maʼlum darajadagi foydalanuvçi huquqlari bölişi kerak.
- Yuqori murakkablik: hujum muvaffaqiyatli amalga oşişi uçun muayyan texnik şartlar yoki konfiguratsiyalar mavjud bölişi talab etiladi.
- Foydalanuvçi aralaşuvi talab etilmaydi: hujum jarayonida foydalanuvçining qöşimça harakati talab qilinmaydi.
Şu sababli mazkur zaiflikni barça Windows tizimlariga login va parolsiz hujum qiliş imkonini beruvçi zaiflik sifatida baholaş notöğri.
Microsoft hozirça uşbu zaiflikdan amaliy hujumlarda foydalanilganini tasdiqlamagan. Şuningdek, ommaga maʼlum ekspluatatsiya kodi mavjudligi haqida ham maʼlumot berilmagan.
Qaysi Windows versiyalari zaiflikdan taʼsirlangan?
Microsoft maʼlumotlariga köra, CVE-2026-119948 zaifligi Windows operatsion tizimining bir neçta versiyalari, jumladan, mijoz kompyuterlari va server platformalariga taalluqli.
Taʼsirlangan versiyalar qatoriga quyidagilar kiradi:
- Windows Server 2016, 2019, 2022 va 2025;
- Windows 10 — 1607, 1809, 21H2 va 22H2;
- Windows 11 — 23H2, 24H2, 25H2, 26H1 va 26H2.
Şuningdek, Windows Server tizimlarining Standard hamda Server Core örnatiş variantlari ham zaiflikdan taʼsirlangan.
Taşkilotlar öz infratuzilmasidagi Windows qurilmalarining versiyalarini aniqlaşi va quyidagi xavfsizlik yangilanişlari örnatilganligini tekşirişi lozim.
Zaiflikni bartaraf etiş uçun çiqarilgan yangilanişlar
Microsoft 2026-yil 10-noyabr kuni mazkur zaiflikni bartaraf etişga qaratilgan xavfsizlik yangilanişlarini taqdim etdi.
Quyidagi jadvalda taʼsirlangan operatsion tizimlar va ular uçun möljallangan yangilanişlar keltirilgan:
| Operatsion tizim | Yangilanish (KB) | Tuzatilgan versiya (OS Build) |
|---|---|---|
| Windows Server 2025 | KB5131080 / KB5131077 | 26100.33822 / 26100.33730 |
| Windows Server 2022 | KB5131090 | 20348.5870 |
| Windows Server 2019 | KB5131085 | 17763.9487 |
| Windows Server 2016 | KB5131291 | 14393.9688 |
| Windows 11 26H2 | KB5132061 / KB5132043 | 26300.9974 / 26300.9911 |
| Windows 11 26H1 | KB5132059 | 28000.3501 |
| Windows 11 25H2 | KB5132061 / KB5132043 | 26200.9974 / 26200.9911 |
| Windows 11 24H2 | KB5132061 / KB5132043 | 26100.9974 / 26100.9911 |
| Windows 11 23H2 | KB5131087 | 22631.7711 |
| Windows 10 22H2 | KB5131096 | 19045.7846 |
| Windows 10 21H2 | KB5131096 | 19044.7846 |
| Windows 10 1809 | KB5131085 | 17763.9487 |
| Windows 10 1607 | KB5131291 | 14393.9688 |
Eslatma: Windows 11 va Windows Server 2025 uçun ayrim yangilanişlar turli örnatiş usullari va qurilma konfiguratsiyalariga möljallangan. Şu sababli yangilanişni tanlaşda Microsoft tomonidan körsatilgan tegişli paket va OS Build raqamiga amal qiliş kerak.
Yana bir Active Directory zaifligi aniqlandi
Microsoft 2026-yil noyabr oyidagi xavfsizlik yangilanişlari doirasida Active Directory xizmatida CVE-2026-105559 identifikatorli yana bir zaiflik haqida maʼlumot eʼlon qildi.
Uşbu zaiflik tarmoq orqali xizmat körsatişni rad etiş (Denial of Service — DoS) holatini yuzaga keltirişi mumkin. Uning xavflilik darajasi CVSS 3.1 tizimi böyiça 6.5 ball bilan baholangan.
Mazkur zaiflikdan foydalaniş uçun tajovuzkor tizimga maʼlum darajadagi kiriş huquqiga ega bölişi kerak. Muvaffaqiyatli hujum natijasida Active Directory xizmatining işlaşi buzilişi yoki uning vaqtinça foydalaniş imkoniyati çeklanişi mumkin.
Şuni taʼkidlaş kerakki, CVE-2026-105559 va CVE-2026-119948 bir-biridan mustaqil zaifliklar hisoblanadi. Ularni yagona hujum zanjiri sifatida talqin qiliş uçun hozirça asos mavjud emas.
Himoyalaniş böyiça tavsiyalar
Active Directory xizmatidan foydalanadigan taşkilotlar uçun mazkur zaifliklar alohida ahamiyatga ega. Çunki uşbu xizmat foydalanuvçi hisoblari, autentifikatsiya jarayonlari, kompyuterlar va tarmoq resurslariga kiriş huquqlarini markazlaşgan holda boşqarişda muhim örin tutadi.
Şu munosabat bilan taşkilotlar va tizim administratorlariga quyidagi çoralarni köriş tavsiya etiladi:
- Xavfsizlik yangilanişlarini örnatiş. Windows Server va Windows operatsion tizimlarining foydalanilayotgan versiyalarini aniqlaş hamda Microsoft tomonidan taqdim etilgan tegişli KB yangilanişlarini örnatiş.
- Domen kontrollerlarini tekşiriş. Active Directory xizmatini boşqaruvçi Domain Controller serverlarida yangilanişlar örnatilganligini birinçi navbatda tekşiriş.
- Tarmoqdan foydalaniş imkoniyatlarini çeklaş. Active Directory xizmatlariga faqat zarur va işonçli tarmoq qurilmalaridan murojaat qilişga ruxsat beriş. Keraksiz tarmoq ulanişlarini çeklaş.
- Foydalanuvçi huquqlarini nazorat qiliş. Domen foydalanuvçilarining ruxsatlarini qayta körib çiqiş, ortiqça vakolatlarni bekor qiliş va administrator hisoblaridan foydalanişni qatʼiy nazorat qiliş.
- Tizim jurnallarini tahlil qiliş. Active Directory va Windows Server jurnallarini muntazam tekşiriş, noodatiy tarmoq sörovlari, şubhali autentifikatsiya urinişlari va xizmatlar faoliyatidagi özgarişlarni kuzatiş.
- Yangilanişlar örnatilganligini tasdiqlaş. Faqat yangilaniş yuklab olinganligi bilan çeklanmasdan, uning muvaffaqiyatli örnatilganligini va tizimda tegişli OS Build raqami mavjudligini tekşiriş.
Windows Active Directory xizmatida aniqlangan CVE-2026-119948 zaifligi tarmoq orqali masofadan kod bajariş imkoniyatini yuzaga keltirişi sababli taşkilotlarning axborot infratuzilmasi uçun jiddiy xavf hisoblanadi.
Ayniqsa, Active Directory domen kontrollerlari taşkilotning foydalanuvçi hisoblari va tarmoq resurslarini boşqarişda muhim vazifani bajarişini hisobga olsak, uşbu tizimlarning öz vaqtida yangilanmaganligi kiberhujumlar uçun qöşimça imkoniyat yaratişi mumkin.
Şu sababli Windows operatsion tizimidan foydalanuvçi taşkilotlarga mavjud qurilmalarni xatlovdan ötkaziş, tegişli xavfsizlik yangilanişlarini örnatiş, domen kontrollerlarining himoyasini kuçaytiriş va tarmoqdagi şubhali faollikni muntazam nazorat qiliş tavsiya etiladi.
