{"id":223480,"date":"2019-10-12T05:00:10","date_gmt":"2019-10-12T03:00:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=223480"},"modified":"2021-01-10T23:23:35","modified_gmt":"2021-01-10T22:23:35","slug":"sicherheitslcke-im-windows-10-update-assistent","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/10\/12\/sicherheitslcke-im-windows-10-update-assistent\/","title":{"rendered":"Sicherheitslücke im Windows 10 Update Assistent"},"content":{"rendered":"

[English<\/a>]Microsoft hat eine Sicherheitsl\u00fccke im Windows 10 Update Assistent (Englisch Windows 10 Update Assistant) einger\u00e4umt, die zu einer Ausweitung von Privilegien ausgenutzt werden kann. Eine Deinstallation bzw. Aktualisierung des Assistenten ist angeraten. Hier einige Informationen, was man wissen sollte.<\/p>\n

<\/p>\n

Was ist der Windows 10 Update Assistent<\/h2>\n

\"\"Vorab der Hinweis,\u00a0 dass dies normale Windows 10-Nutzer, die noch nie mit dem Windows 10 Update Assistent zu tun hatten, eher nicht treffen wird. Das Programm muss explizit von jemandem heruntergeladen und mit administrativen Berechtigungen unter Windows 10 installiert worden sein. Der Windows 10-Update-Assistent l\u00e4sst sich von dieser Microsoft-Seite<\/a> herunterladen. Der Assistent wurde auch auf der Windows 10-Upgrade-Seite angeboten (siehe Screenshot).<\/p>\n

\"Windows<\/p>\n

Der Windows 10 Update-Assistent l\u00e4dt und installiert Funktionsupdates auf einem laufenden Windows 10-System. Das ist hilfreich, falls ein solches Funktionsupdate wegen Kompatibilit\u00e4tsproblemen normalerweise scheitert. Der Assistent pr\u00fcft die Kompatibilit\u00e4t und gibt Hinweise, was das Upgrade auf eine neue Windows 10-Version verhindert. Hier im Blog hatte ich einige Artikel zu diesem Tools (siehe Linkliste am Artikelende).<\/p>\n

Die Schwachstelle CVE-2019-1378<\/h2>\n

Zum 8. Oktober 2019 hat Microsoft den Sicherheitshinweis CVE-2019-1378<\/a> zu einer Elevation of Privilege-Schwachstelle im Windows 10 Update-Assistent ver\u00f6ffentlicht. Im Windows 10 Update Assistent gibt es bei der Verwaltung von Berechtigungen ein Problem, welches zu dieser Schwachstelle mit Privilegienausweitungen f\u00fchrt.<\/p>\n

Ein lokal bereits angemeldeter (authentifizierter) Angreifer k\u00f6nnte beliebigen Code mit erh\u00f6hten Systemrechten ausf\u00fchren. Nach erfolgreicher Ausnutzung der Sicherheitsl\u00fccke kann ein Angreifer dann Programme installieren, Daten anzeigen, \u00e4ndern oder l\u00f6schen oder neue Konten mit vollen Benutzerrechten erstellen.<\/p>\n

Microsoft gibt an, dass die Schwachstelle nicht ausgenutzt wird und stuft die Ausnutzbarkeit als gering ein, da der Angreifer ja bereits auf dem System sein muss. Die Schwachstelle wird aber mit der Einstufung Important<\/em> (Wichtig) klassifiziert.<\/p>\n

Was soll man tun?<\/h2>\n

Microsoft gibt auf seiner Sicherheitsseite zu CVE-2019-1378<\/a> konkrete Hinweise, was man pr\u00fcfen und tun kann.<\/p>\n