Yamaha YMS-VPN8: Ungequotete Dienstpfade erlauben Rechteerweiterung
Zusammenfassung
YMS-VPN8 und YMS-VPN8-CP, VPN-Client-Software für Windows, registrieren Windows-Dienste mit nicht in Anführungszeichen gesetzten Dateipfaden. Ein lokaler Benutzer mit Schreibrechten auf der Systempartition kann ein Programm entlang des Pfads platzieren, das mit SYSTEM-Rechten ausgeführt wird. Der Angreifer benötigt einen bestehenden lokalen Zugriff, und die Schwachstelle ist nicht über das Netzwerk ausnutzbar.
Betroffen
- YMS-VPN8 Ver.1.04.00 und früher (Windows)
- YMS-VPN8-CP Ver.1.04.00 und früher (Windows)
Behoben in
- YMS-VPN8 Ver.1.07.00
- YMS-VPN8-CP Ver.1.07.00
Umgehung
- Den Windows-PC nicht mit anderen Benutzern teilen.
- Keine nicht vertrauenswürdigen Benutzer anmelden lassen.
- Administrative Rechte nur Benutzern gewähren, die diese benötigen.
- Keine Dateien oder Programme aus unbekannten oder nicht vertrauenswürdigen Quellen ausführen.
- Sicherstellen, dass die Dienst-Binärpfade in Anführungszeichen stehen und Nicht-Administratoren nicht in Verzeichnisse entlang des Pfads schreiben können.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn bekannt.
- Aggregator-Seiten melden keinen öffentlichen Proof of Concept. Nicht gegen CISA KEV verifiziert.
- CISA SSVC: nicht automatisierbar, technische Auswirkung total.
Unsere Empfehlung
- YMS-VPN8 und YMS-VPN8-CP auf Windows-Endgeräten inventarisieren.
- Wo installiert, auf Ver.1.07.00 aktualisieren.
- Bis zur Aktualisierung lokale Administratorrechte bei Benutzern entfernen und prüfen, ob die Dienstpfade in Anführungszeichen stehen.
- Systeme mit einer betroffenen Version bleiben bis zur Aktualisierung betroffen, auch wenn die Anwendung nicht läuft.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- JVN#30675482 (JPCERT/CC) jvn.jp
- Yamaha RT Series Security FAQ (vendor, Japanese) www.rtpro.yamaha.co.jp
- Yamaha YMS-VPN8 readme (vendor) www.rtpro.yamaha.co.jp
- Yamaha VPN Client 8 download page (vendor) network.yamaha.com
- VulDB entry 428382 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.