Microsoft VM Inspector für Azure VMs: Rechteerweiterung durch Link Following
Zusammenfassung
VM Inspector für Azure Virtual Machines enthält einen Fehler bei der Auflösung von Links vor Dateizugriffen (CWE-59, Link Following). Ein Angreifer aus dem Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion könnte die Schwachstelle ausnutzen, um seine Rechte zu erweitern; der CVSS-Basiswert beträgt 10.0 (Critical). Microsoft gibt an, dass das Problem auf seiner Seite bereits vollständig behoben wurde und keine Massnahmen durch Kunden erfordert; der NVD-Eintrag befand sich zum Zeitpunkt der Recherche noch in der Analyse.
Betroffen
- Microsoft VM Inspector für Azure Virtual Machines
- Betroffene Versionen: Unbekannt. Microsoft veröffentlicht für diesen Dienst keine Versionsnummern.
Behoben in
- Durch Microsoft serverseitig behoben; das Problem wird als vollständig entschärft gemeldet.
- Kein Patch oder Versionsupdate durch Kunden erforderlich.
Umgehung
- Gemäss Microsoft nicht nötig, da die Behebung serverseitig erfolgt.
Ausnutzung
- Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
- Öffentlicher Proof of Concept: Keiner bekannt.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
Unsere Empfehlung
- Gemäss Microsoft ist keine Patch-Massnahme nötig.
- Prüfen Sie, ob VM Inspector für Azure Virtual Machines in Ihren Azure-Subscriptions verwendet wird.
- Prüfen Sie das Microsoft Security Update Guide und die NVD regelmässig auf Versionsangaben und Updates zur Ausnutzung.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
mehmet-emir-eroglu/CVE-2026-110063
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-110063 msrc.microsoft.com
- VulDB: CVE-2026-110063 vuldb.com
- Helix Threat Watch: CVE-2026-110063 helix.ml
- Strix: CVE-2026-110063 www.strix.ai
- ThreatInt: CVE-2026-110063 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 13:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.