Intego Antivirus für Windows: Lokale Rechteerweiterung über Optimierungsmodul
Zusammenfassung
Intego Antivirus für Windows bis 3.0.0.1 enthält im Optimierungsmodul eine Schwachstelle beim Verfolgen von Links. Ein lokaler Benutzer mit geringen Rechten kann einen Junction-Link missbrauchen, um beliebige Ordner zu löschen und durch Ausnutzung des Rollbacks von Windows Installer Code als SYSTEM auszuführen. Der Angriff setzt ein lokales Konto voraus und erfordert keine Benutzerinteraktion; das Produkt ist nicht aus dem Internet erreichbar.
Betroffen
- Intego Antivirus für Windows bis 3.0.0.1
- Standardkonfiguration: Laut CVE-Eintrag sind Versionen nach 3.0.0.1 nicht betroffen
Behoben in
- Unbekannt. Keine Sicherheitsmitteilung des Herstellers und keine korrigierte Version gefunden.
- Eine Drittquelle empfiehlt ein Update auf eine Version nach 3.0.0.1; es wird kein konkreter Build genannt.
Umgehung
- Dem Hersteller ist keine Workaround-Lösung bekannt.
Ausnutzung
- CISA SSVC: Exploitation PoC, nicht automatisierbar, totale technische Auswirkung.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Laut RedPacket Security ist keine Ausnutzung bekannt.
- Eine detaillierte öffentliche technische Analyse von Quarkslab existiert.
Unsere Empfehlung
- Prüfen Sie, ob Intego Antivirus für Windows auf einem Endgerät installiert ist; falls nicht, ist keine Massnahme nötig.
- Beschränken Sie die lokale interaktive Anmeldung auf gemeinsam genutzten Geräten und begrenzen Sie lokale Konten.
- Verlangen Sie von Intego schriftlich einen Termin für einen Patch und spielen Sie das Update ein, sobald eine korrigierte Version verfügbar ist.
- Falls kein Fix verfügbar wird, prüfen Sie den Ersatz des Produkts.
- Überwachen Sie Endgeräte auf ungewöhnliche Ordnerlöschungen oder Rollback-Aktivitäten des Windows Installer.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Quarkslab: Milking the last drop of Intego blog.quarkslab.com
- VulnCheck advisory www.vulncheck.com
- VulDB CVE-2026-107707 vuldb.com
- Strix CVE-2026-107707 www.strix.ai
- Intego www.intego.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.