Kurzer Nachtrag: Microsoft hat für den Configuration Manager (Current Branch, Version 2603 sowie die Versionen 2509 und 2503 mit installiertem Update-Rollup) das Sicherheits-Update KB38982839 veröffentlicht. Dieses Update behebt Sicherheitsprobleme in Configuration Manager. Es wird dringend empfohlen, das Update zeitnah zu installieren.
Gemäß diesem Microsoft-Support-Dokument behebt Update KB38982839 ein Problem mit dem SMS-Anbieter in System Center Configuration Manager (SCCM). Laut Microsoft gab es ein Sicherheitsproblem CVE-2026-26128 mit dem Verwaltungsdienst.
Eine fehlerhafte Authentifizierung im Windows-SMB-Server ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erweitern. Diese als hoch (CVSS 3.x Base Score 7.8) eingestufte Schwachstelle war bereit seit März 2026 bekannt.
Beim SCCM-Update handelt es sich um eine Korrektur im Rahmen eines mehrschichtigen Sicherheitskonzepts (Defense-in-Depth), bei dem Microsoft auf die Schwachstelle CVE-2026-26128 im Windows-SMB-Server reagiert. Microsoft empfiehlt dringend, auch das entsprechende Windows-Sicherheitsupdate zu installieren. (via)
MVP: 2013 – 2016
