Microsoft .NET: Link Following ermöglicht lokale Rechteausweitung
Zusammenfassung
Eine Schwachstelle durch Link Following (CWE-59) in Microsoft .NET erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Laut Herstellerhinweis betrifft der Fehler die Installation von Workloads und die Advertising-Manifeste des .NET SDK. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und eine Benutzeraktion (UI:R), der CVSS-Wert ist 6.7 (mittel).
Betroffen
- .NET SDK 11.0.100-preview.1 bis 11.0.100-rc.1 (gemäss GitHub-Hinweis von Microsoft)
- .NET SDK 10.0.100 bis 10.0.112 (gemäss GitHub-Hinweis von Microsoft)
- .NET SDK 10.0.400 bis 10.0.401 (gemäss GitHub-Hinweis von Microsoft)
- Die .NET-9.0-, 10.0- und 11.0-Runtimes, Visual Studio 2022 17.14 und Visual Studio 2026 18.10 sind im CVE-Eintrag als betroffen aufgeführt; die genauen Schwellenwerte für Runtimes und Visual Studio sind nicht bestätigt.
Behoben in
- .NET SDK 11.0.100-rc.2 (für die 11.0-Linie)
- .NET SDK 10.0.113 (für 10.0.100 bis 10.0.112)
- .NET SDK 10.0.402 (für 10.0.400 bis 10.0.401)
- Behobene Runtime- und Visual-Studio-Versionen aus Sekundärquellen (nicht bestätigt): .NET 9.0.319 und 9.0.122, .NET 10.0.402, .NET 11.0.100-rc.2, Visual Studio 2022 17.14.42, Visual Studio 2026 18.10.4
Umgehung
Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt. Patch einspielen.
Ausnutzung
- Microsoft-Bewertung zur Ausnutzbarkeit: Unbekannt (in den geprüften Quellen nicht bestätigt)
- Rapid7: Exploitation Less Likely, nicht öffentlich bekannt gemacht
- CISA SSVC: Ausnutzung keine, nicht automatisierbar
- CISA KEV: nicht gelistet
- Öffentlicher Proof of Concept: keiner gefunden; als unbekannt behandeln
Unsere Empfehlung
- Das .NET SDK, die Runtimes und Visual Studio auf die behobenen Versionen aktualisieren, auch auf Entwickler-Workstations, Build-Servern und CI-Runnern.
- Für SDKs, die über Visual Studio installiert wurden, den Update-Hinweis von Visual Studio oder den aktuellen .NET-Installer verwenden.
- Installierte .NET-SDK-Versionen (dotnet --list-sdks) und Visual-Studio-Versionen auf Entwickler- und Build-Rechnern prüfen.
- Lokale Konten auf gemeinsam genutzten Build-Hosts einschränken und auf unerwartete Rechteänderungen achten.
- Patch-Priorität: mittel, im Patch-Zyklus Oktober 2026.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-70165 msrc.microsoft.com
- Microsoft .NET GitHub advisory (dotnet/announcements #455) github.com
- Rapid7 Patch Tuesday October 2026 www.rapid7.com
- OSV: Ubuntu CVE-2026-70165 osv.dev
- Vulners CVELIST: CVE-2026-70165 vulners.com
- OpenCVE: CVE-2026-70165 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 05.11.2026 00:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.