Telerik Fiddler Classic: Schwache Signaturprüfung von Hilfsprogrammen

Zusammenfassung

Fiddler Classic für Windows prüft vor dem Start eines Hilfsprogramms nur, ob es eine gültige Authenticode-Signatur eines breit gefassten Herausgebers besitzt, nicht ob es das erwartete Programm ist. Ein lokaler Angreifer mit niedrigen Berechtigungen kann ein Hilfsprogramm durch ein anderes gültig signiertes Programm eines zugelassenen Herausgebers ersetzen, das Fiddler dann ausführt, bei Tools mit Erhöhungsanforderung auch mit Administratorrechten. Voraussetzung ist zudem, dass der Benutzer das externe Tool startet und die UAC-Abfrage genehmigt, ohne den abweichenden Programmnamen zu bemerken.

Betroffen

• Telerik Fiddler Classic für Windows, Versionen 1.0.0 bis vor 6.0.20262.10021
• Standardkonfiguration: nicht betroffen, sofern keine externen Tools verwendet werden (Progress Software beschreibt die Standardkonfiguration als nicht betroffen)

Behoben in

• Auf Telerik Fiddler Classic 6.0.20262.10021 oder neuer aktualisieren
• Für ältere Versionszweige ist keine Korrektur bekannt; frühere Builds dürfen nicht als korrigiert angenommen werden

Umgehung

• Jede UAC-Erhöhungsabfrage, die Fiddler Classic auslöst, sorgfältig prüfen und nur genehmigen, wenn sie sich auf das erwartete Programm bezieht
• Keine externen Tools aus Fiddler Classic starten, etwa das Windows 8 Loopback Exemptions Tool oder das Tool zum Vertrauen von Zertifikaten im Machine Store

Ausnutzung

• SSVC-Bewertung des Herstellers: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung
• Zum Zeitpunkt der Recherche wurde keine aktive Ausnutzung gemeldet
• Kein öffentlicher Proof of Concept gefunden
• Gemäss der durchgeführten Recherche nicht im CISA-KEV-Katalog aufgeführt
• Gemeldet durch das NATO Cyber Security Centre

Unsere Empfehlung

• Alle Installationen von Fiddler Classic inventarisieren, einschliesslich Versionen und Installationspfaden
• Auf 6.0.20262.10021 oder neuer aktualisieren, zuerst auf Entwickler-, QA- und Admin-Arbeitsplätzen
• Bis zur Aktualisierung Benutzer anweisen, keine externen Tools aus Fiddler zu starten und jede UAC-Abfrage abzulehnen, die sich keiner erwarteten Datei zuordnen lässt
• Lizenzsituation prüfen: Die EULA beschränkt Fiddler Classic ab dem 3. August 2026 auf nicht kommerzielle Nutzung; eine fortgesetzte kommerzielle Nutzung nach dem 17. September 2026 wird nicht unterstützt
• Optional die Hashes der Hilfsprogramme auf besonders wichtigen Geräten prüfen und die Tool-Verzeichnisse von Fiddler auf unerwartete Dateien kontrollieren

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Telerik advisory CVE-2026-77805 (vendor knowledge base) www.telerik.com
• Telerik advisory CVE-2026-77805 (documentation mirror) docs.telerik.com
• Telerik Fiddler Classic release history www.telerik.com
• Telerik Fiddler licence agreement www.telerik.com
• Tenable plugin 364359 changelog www.tenable.com
• eSecurityPlanet news on CVE-2026-77805 www.esecurityplanet.com
• Mallory CVE-2026-77805 story mallory.ai
• Strix CVE-2026-77805 aggregator entry www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:36.