NEC WebSAM WinShare'de kimlik doğrulamasız SYSTEM yetkili kod çalıştırma: CVE-2026-113364 ve CVE-2026-113363 için düzeltme modülü yayımlandı
NEC, uzak masaüstü ve operasyon yazılımı WebSAM WinShare'deki üç açığı NV26-006 bildirimiyle duyurdu. İkisi (CVSS v4 9.3), ağ üzerinden kimlik doğrulaması olmadan gönderilen bir paketle Windows makinede SYSTEM yetkisiyle kod çalıştırmaya imkân veriyor.
CVE-2026-113364, CVE-2026-113363, CVE-2026-113362
NEC, Windows için uzak operasyon ve uzak masaüstü yazılımı WebSAM WinShare'deki üç açığı 9 Kasım'da yayımladığı NV26-006 bildirimiyle duyurdu. İki açık özellikle ağır: ikisi de CVSS v4 ölçeğinde 9.3 puan alıyor ve uzaktaki, kimliği doğrulanmamış bir saldırganın WinShare'in çalıştığı bilgisayara özel hazırlanmış bir ağ paketi göndererek SYSTEM yetkisiyle kod ya da komut çalıştırmasına imkân veriyor.
CVE-2026-113364: Veri alma işlemindeki bir buffer overflow. Protokol başlığındaki bozuk bir veri boyutu değeri, bellek taşmasına ve kod çalıştırmaya yol açıyor.CVE-2026-113363: Ağ iletişimi işlenirken yetersiz girdi doğrulaması. Hazırlanmış bir paket, SYSTEM yetkisiyle komut çalıştırılmasını sağlıyor.CVE-2026-113362: Program klasöründeki hatalı erişim izinleri. Uzak operasyon hedefi olan bilgisayarda standart kullanıcı yetkisiyle oturum açmış biri SYSTEM yetkisine yükselebiliyor.
Bildirimde açıkların saldırılarda kullanıldığına dair bir bilgi yok ve açıklar CISA KEV listesinde değil. Açıkları Fujitsu'dan araştırmacılar ve bağımsız bir araştırmacı bildirdi. WinShare, Japonya merkezli kurumlarda ve bu kurumların yurt dışı ofislerinde uzaktan destek ve sistem yönetimi için kullanılıyor; yönetilen her makinede çalıştığı için tek bir açık, filonun tamamını ilgilendiriyor.
Etkilenen ve düzeltilmiş sürümler
| CVE | Etkilenen WebSAM WinShare sürümleri | Düzeltme |
|---|---|---|
| CVE-2026-113364 | 7.5.0 ve öncesi, 7.6.0, 7.7.0–7.7.2 | NEC düzeltme modülü |
| CVE-2026-113363 | 7.2.0–7.5.0, 7.6.0, 7.7.0–7.7.2 | NEC düzeltme modülü |
| CVE-2026-113362 | 7.5.0 ve öncesi (7.3.3 hariç), 7.6.0, 7.7.0–7.7.1 | NEC düzeltme modülü |
NEC, 7.6 ve 7.7 hatları için ayrı düzeltme modülleri yayımladı. Bildirime göre bu modüller 7.5.0 ve öncesi sürümlere de uygulanabiliyor. Modüller NEC Support Portal'da, oturum açılarak indiriliyor; ayrıntılı sürüm numarası için üretici bildirimindeki listeye bakın.
Beni etkiliyor mu?
Ortamınızda WebSAM WinShare kurulu Windows makineler varsa ve yukarıdaki sürümlerdeyseniz etkileniyorsunuz. Kurulu sürümü salt okunur olarak kayıt defterindeki kaldırma listesinden görebilirsiniz:
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" /s /f "WinShare"
reg query "HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall" /s /f "WinShare"WinShare'in hangi portları dinlediğini görmek için:
Get-NetTCPConnection -State Listen | Where-Object { (Get-Process -Id $_.OwningProcess).ProcessName -like "*WinShare*" } | Select-Object LocalAddress, LocalPort, OwningProcessBu portlar kurum dışından ya da kullanıcı ağlarının tamamından erişilebiliyorsa risk daha yüksek.
Ne yapılmalı?
- Sürümünüze uygun NEC düzeltme modülünü (7.6 ya da 7.7 hattı) NEC Support Portal'dan indirip tüm WinShare kurulu makinelere uygulayın. 7.5.0 ve öncesi sürümlerde de aynı modüller kullanılabiliyor.
- Patch tamamlanana kadar WinShare iletişim portlarına erişimi güvenlik duvarında yalnızca yönetim istasyonlarının adresleriyle sınırlamayı değerlendirin; internete açık WinShare portu bırakmayın.
- Uç nokta ve ağ izleme araçlarında WinShare sürecinin başlattığı beklenmedik alt süreçleri (komut satırı, PowerShell) ve yönetim istasyonu dışındaki adreslerden gelen WinShare bağlantılarını izleyin.
CVE-2026-113362yerel yetki yükseltmesi için program klasörü izinlerinin düzeltmeyle birlikte güncellendiğini, patch sonrası salt okunurGet-Aclile doğrulayın.- WinShare'in kurulu olduğu makinelerin envanterini çıkarın; unutulmuş, artık kullanılmayan kurulumları hardening kapsamında kaldırmayı planlayın.
