Microsoft Sysinternals Suite: Pufferüberlauf im Stack führt zu lokaler Rechteerweiterung
Zusammenfassung
Ein Stack-based Buffer Overflow (CWE-121) in Microsoft Sysinternals Suite erlaubt einem berechtigten lokalen Angreifer mit niedrigen Rechten, seine Berechtigungen zu erweitern. Der CVSS-Wert 7.3 (Hoch) setzt voraus, dass Benutzerinteraktion nötig ist und der Angreifer bereits lokalen Zugriff hat, etwa nach Phishing oder einer Malware-Infektion. Die Schwachstelle ist nicht aus dem Netzwerk erreichbar, und der betroffene Versionsbereich ist in den verfügbaren Quellen widersprüchlich.
Betroffen
- Microsoft Sysinternals Suite
- Der betroffene Versionsbereich ist in den Quellen widersprüchlich (als 3.0.0 bis < 1.03 angegeben; VulDB nennt Versionen bis 1.2). Unbestätigt; im MSRC-Advisory prüfen.
Behoben in
Unbekannt. Die Tabelle "Affected products" im MSRC-Advisory und die Release Notes von Sysinternals prüfen.
Umgehung
Keine bekannte Herstellerumgehung.
Ausnutzung
- Microsoft stuft die Reife des Exploit-Codes als Unproven (E:U) ein, also als kein bekannter Exploit-Code.
- Kein öffentlicher Proof of Concept gefunden; die Suche war eingeschränkt.
- Laut Strix nicht im CISA-KEV-Katalog; keine bekannte Ausnutzung in freier Wildbahn.
- EPSS zum letzten Stand: 0.00463 (niedrig).
Unsere Empfehlung
- Betroffene und behobene Versionen im MSRC-Advisory bestätigen.
- Bis eine behobene Version bestätigt ist, Sysinternals-Tools auf gemeinsam genutzten Rechnern, Terminal-Servern und Endgeräten ohne Adminrechte entfernen oder ersetzen.
- Lokale interaktive Anmeldung auf vertrauenswürdige Admin-Konten beschränken.
- Endpoint-Schutz und Application Control aktiv halten und Admin-Arbeitsplätze auf unerwartete Rechteänderungen überwachen.
- Priorität: mittel; bei gemeldeter Ausnutzung eskalieren.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-105732 msrc.microsoft.com
- VulDB entry 418186 vuldb.com
- Vulners NVD mirror vulners.com
- Strix CVE record www.strix.ai
- CWE-121 description (CIRCL) vulnerability.circl.lu
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 02:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.