NoMachine: Lokale Rechteerweiterung über Berechtigungen einer Named Pipe
Zusammenfassung
Die Remote-Desktop-Software NoMachine enthält eine fehlerhafte Berechtigungszuweisung auf einer Named Pipe im NoMachine Device Service. Ein lokaler Angreifer mit ausführbarem Code mit niedrigen Rechten auf dem Host kann dies ausnutzen, um seine Rechte zu erweitern und beliebigen Code als SYSTEM auszuführen. Der Angreifer muss zuerst einen Zugriffspunkt auf dem Zielsystem erlangen; eine Ausnutzung ohne diesen Zugriffspunkt wird im Advisory nicht beschrieben.
Betroffen
- NoMachine (Produkt gemäss CVE-Eintrag: 9.7.3)
- Vollständiger betroffener Versionsbereich: Unbekannt. Das Herstellers-Advisory ist noch nicht bestätigt.
Behoben in
- Behoben in NoMachine v10, v9 und v8 laut ZDI-Advisory ZDI-26-773.
- Genaue behobene Build-Nummern: Unbekannt. Siehe Herstellerhinweis TR08X11946.
Umgehung
- Den NoMachine Device Service auf Hosts deaktivieren, die ihn nicht benötigen (Empfehlung eines Drittanbieters, nicht vom Hersteller bestätigt).
- Lokale Anmeldung auf betroffenen Hosts auf vertrauenswürdige Konten beschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Nicht in der KEV-Liste.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- NoMachine-Installationen inventarisieren und Hosts identifizieren, auf denen der Device Service läuft.
- Herstellerhinweis TR08X11946 für die genaue behobene Build-Version Ihres Zweigs prüfen und aktualisieren.
- Wenn Updates nicht sofort möglich sind, den Device Service auf Hosts deaktivieren, die ihn nicht benötigen.
- Lokale Anmeldungen auf diesen Hosts überprüfen.
- Priorität: mittel bis hoch für Windows-Endgeräte und Server mit NoMachine.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-773 Advisory www.zerodayinitiative.com
- OpenCVE CVE-2026-111184 app.opencve.io
- VulDB 421014 vuldb.com
- HOL Guard CVE-2026-111184 hol.org
- Strix.ai CVE-2026-111184 www.strix.ai
- Positive Technologies PT-2026-115325 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.