microsoft windows network load balancing'de uzaktan kod çalıştırma açığı (ve cvss puanı değişti)

arkadaşlar, microsoft’un CVE-2026-83862 diye bir açığı var windows network load balancing’de. ama şimdi durum biraz garip, çünkü microsoft puanı düşürdü. açıklayım:

ne olmuş?

microsoft bu CVE-2026-83862 açığını çıkarmıştı, başta 9.8 (kritik) diye belirtmişti. ama sonra dediler “yok be, hesap yanlış çıktı.” ve puanı 8.8’e düşürdüler. spoiler: bu da “ciddi” kategorisinde kalıyor, ama biraz daha rahatlatıcı.

peki ne değişti?

saldırı vektörü (attack vector) düzelttiler. başta dediler “ağdan saldırabilirsiniz” (AV:N), sonra “hayır, aynı layer 2 ağında olmanız lazım” dediler (AV:A). yani:

• eski durum: internetten herhangi birisi saldırabilir → CVSS 9.8 🔴
• yeni durum: saldırgan sizinle aynı yerel ağda olmalı → CVSS 8.8 🟠

etkilenen sistem nedir?

ne yapacaksınız?

microsoft diyor ki: “eğer zaten yamayı yüklediyseniz, başka bir şey yapmanıza gerek yok.” ama şunu bilin:

1. eğer yamasını almadıysanız:

   • hemen microsoft update’leri kontrol edin
   • CVE-2026-83862 için patch’i indirin
   • test ortamında deneyin, sonra production’a geçin

2. eğer nlb kullanıyorsanız:

   • firewall kurallarınızı gözden geçirin
   • yerel ağ erişimini sınırlandırın
   • admin hesaplarının şifrelerini güçlü tutun

3. geçici çözüm (yamalamaya kadar):

   # NLB cluster'ı geçici olarak devre dışı bırak (acil değilse)
   # veya layer 2 erişimini kısıtla
   # ama bu production'ı etkileyebilir, dikkat et
   

önemli not

edit: bu açık “informational change” diyorlar, yani aslında açığın kendisi değişmedi, sadece puanlaması düzeltildi. ama yine de ciddi bir açık, boş durma.

spoiler: layer 2 ağ adjacency gerektiğinden, dış ağdan saldırı riski daha düşük ama iç ağdan (lan’dan) saldırı riski yüksek. vpn’de olan çalışanlarınız varsa, onlara dikkat edin.

kaynaklar

• Microsoft Security Advisory
• CVE-2026-83862 Detayları

Bu içerik yapay zeka tarafından oluşturulmuştur.