close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Angreifer nutzen eine kritische Sicherheitsl\u00fccke im Netlogon-Code von Windows Server aus, um in Netzwerke einzubrechen. Das meldet die belgische Cybersicherheitsbeh\u00f6rde CCB<\/a>. Zur Attacke gen\u00fcgt offenbar ein manipuliertes Paket an den Domain Controller. Systemverwalter sollten schnellstm\u00f6glich pr\u00fcfen, ob die im Mai durch Microsoft bereitgestellten Patches<\/a> auf ihren Systemen installiert sind.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Bei der Sicherheitsl\u00fccke mit der CVE-Kennung CVE-2026-41089 handelt es sich um einen Puffer\u00fcberlauf auf dem Stack, der mit einem pr\u00e4parierten Paket an den Domain-Controller ausgenutzt werden kann. Einem auf GitHub kursierenden angeblichen Proof-of-Concept-Exploit (PoC) zufolge steckt der \u00dcberlauf im Benutzernamen-Parameter eines \u00fcber UDP versandten LDAP-Pakets (CLDAP Locator Ping). Obwohl der PoC lediglich einen Absturz des LSASS-Dienstes verursacht, ist die Einschleusung von Schadcode der Microsoft-Einsch\u00e4tzung<\/a> zufolge ebenfalls m\u00f6glich. Das erkl\u00e4rt auch den hohen CVSS-Punktwert von 9.8 (Einstufung kritisch).<\/p>\n Schnell patchen und Eindringlinge suchen<\/p>\n Die Sicherheitsl\u00fccke betrifft alle aktuell gepflegten Versionen von Windows Server inklusive der neuesten Ausgabe, Windows Server 2025. Microsoft hat bereits am 12. Mai Patches bereitgestellt \u2013 wer diese noch nicht eingepflegt hat, sollte das schleunigst nachholen. Und pr\u00fcfen, ob bereits unerw\u00fcnschter Besuch auf dem ungepatchten Server unterwegs war. Dem PoC-Autoren zufolge k\u00f6nnen sie dazu in den Systemprotokollen nach CLDAP-Anfragen mit einem ungew\u00f6hnlich langen \u201eUser\u201c-Attribut oder nach LSASS-Abst\u00fcrzen mit Event-ID 1000 (netlogon.dll) suchen.<\/p>\n Sicherheitsl\u00fccken in Microsoft-Produkten und deren Behandlung durch den Redmonder Softwareriesen sind derzeit Gegenstand hitziger Debatten in der IT-Sicherheitsszene. Die entz\u00fcnden sich vor allem an Microsofts Umgang<\/a> mit dem anonymen Sicherheitsforscher, der als \u201eChaotic Eclipse\u201c auftritt.<\/p>\n
\n English<\/a>.<\/p>\n