Windows Sysinternals Process Monitor: Lokale Rechteausweitung
Zusammenfassung
Microsoft Sysinternals Process Monitor enthält einen unsicheren Pointer-Dereferenzierungsfehler (CWE-822), der einem berechtigten lokalen Benutzer eine Rechteausweitung ermöglicht. Ein Angreifer benötigt ein bestehendes Benutzerkonto mit niedrigen Rechten auf dem betroffenen System und kann die Schwachstelle nicht aus der Ferne ausnutzen. Process Monitor ist vor allem auf Administrator-Arbeitsplätzen und Servern installiert, wo ein erfolgreicher Angriff hohe Auswirkungen auf Vertraulichkeit und Integrität haben könnte.
Betroffen
- Windows Sysinternals Process Monitor, Versionen 1.0 bis vor v4.04 (gemäss CNA-Eintrag)
Behoben in
- Korrigierte Version gemäss CNA-Bereich: v4.04 (nicht durch die Herstellermeldung bestätigt; nicht verifiziert)
- Neueste stabile Version laut Wikipedia: v4.12 (14. Oktober 2026)
- Die MSRC-Meldung für den genauen korrigierten Build prüfen.
Umgehung
Unbekannt. Kein Workaround des Herstellers gefunden.
- Alte eigenständige Kopien von Process Monitor entfernen oder ersetzen (z. B. in Freigaben, portablen Werkzeugsammlungen oder alten Sysinternals-Suite-Ordnern).
Ausnutzung
- Nicht bekanntermassen aktiv ausgenutzt (CISA SSVC: Exploitation none; Strix: KEV nein).
- Kein öffentlicher Proof of Concept gefunden.
- EPSS ist niedrig (ca. 0.00346).
Unsere Empfehlung
- Process Monitor und die Sysinternals Suite auf die neueste Version aktualisieren.
- Administrator-Arbeitsplätze, Terminal-Server und Jump Hosts mit installiertem Werkzeug priorisieren.
- Nicht benötigte oder veraltete Kopien des Werkzeugs von den Systemen entfernen.
- Auf Anzeichen einer Ausnutzung achten und die Priorität neu bewerten, falls eine Ausnutzung gemeldet wird.
- Für die meisten KMU genügt der normale Patch-Zyklus; dies ist kein Notfall.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide (not retrieved; check directly) msrc.microsoft.com
- Vulners NVD record vulners.com
- Vulners CVElist record vulners.com
- Strix CVE record www.strix.ai
- Neowin: Sysinternals Suite www.neowin.net
- Wikipedia: Process Monitor en.wikipedia.org
- SonicWall: Microsoft October 2026 security bulletin coverage www.sonicwall.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 14:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.