Windows Sysinternals Process Monitor: Lokale Rechteerweiterung
Zusammenfassung
Die Microsoft Sysinternals Process Monitor Versionen 1.0 bis vor v4.04 enthalten eine unsichere Zeigerdereferenzierung, die einem berechtigten lokalen Angreifer eine Rechteerweiterung ermöglicht. Der CVSS-Vektor weist auf hohe Auswirkungen auf Integrität und Verfügbarkeit hin, ohne Auswirkung auf die Vertraulichkeit. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System und muss lokal agieren; die Schwachstelle ist nicht aus der Ferne ausnutzbar.
Betroffen
- Windows Sysinternals Process Monitor 1.0 bis vor v4.04 (gemäss Angaben des CNA)
Behoben in
- Aktualisierung auf v4.04 oder neuer (Korrekturversion gemäss Angaben des CNA abgeleitet; fixe Version und Download-Ort im Abschnitt Security Updates des MSRC bestätigen)
Umgehung
Unbekannt.
Ausnutzung
- Zum Veröffentlichungszeitpunkt keine bekannte Ausnutzung (Microsoft-Reifegrad des Exploit-Codes: Unproven, E:U)
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Im Rahmen der Recherche kein öffentlicher Proof of Concept gefunden
- Nicht gegen den KEV-Katalog der CISA verifiziert
Unsere Empfehlung
- Alle Process-Monitor-Kopien auf Endgeräten, Servern und in Admin-Freigaben inventarisieren, einschliesslich portabler Kopien
- Auf v4.04 oder neuer aktualisieren und ältere Kopien entfernen
- Lokale Administratorrechte einschränken und auf unerwartete Process-Monitor-Binärdateien achten
- Als Teil des Patch-Tuesday-Zyklus vom Oktober 2026 mit mittlerer Priorität behandeln
- Eintrag im NVD und MSRC-Seite erneut prüfen, sobald die NVD-Analyse abgeschlossen ist
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-105729 msrc.microsoft.com
- Vulners CVE List record vulners.com
- Strix CVE record www.strix.ai
- SonicWall: Microsoft October 2026 security bulletin coverage www.sonicwall.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 14:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.