{"id":324151,"date":"2026-04-25T00:05:52","date_gmt":"2026-04-24T22:05:52","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=324151"},"modified":"2026-04-25T08:11:38","modified_gmt":"2026-04-25T06:11:38","slug":"0patch-fix-fuer-windows-server-telephony-schwachstelle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/25\/0patch-fix-fuer-windows-server-telephony-schwachstelle\/","title":{"rendered":"0patch Fix f\u00fcr Windows Server Telephony Schwachstelle CVE-2026-20931"},"content":{"rendered":"

\"Windows\"In Windows Server gibt es eine Telephony Schwachstelle CVE-2026-20931, die eine Rechteausweitung erm\u00f6glicht. Microsoft hat die Schwachstelle im Januar 2026 gepatcht, was aber Probleme macht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schlie\u00dfen dieser Telephony Schwachstelle CVE-2026-20931 f\u00fcr Windows Server ohne ESU-Lizenzen ver\u00f6ffentlicht.<\/p>\n

<\/p>\n

R\u00fcckblick auf die Telephony Schwachstelle CVE-2026-20931<\/h2>\n

\"\"Zum 13. Januar 2025 hat Microsoft verschiedene Sicherheitsupdates f\u00fcr Windows-Clients und Server ver\u00f6ffentlicht (siehe Links am Artikelende). F\u00fcr Windows 11 24H2-25H2 war dies das kumulative Update\u00a0KB5074109<\/a>\u00a0und f\u00fcr Windows Server 2022 war es das kumulative Update\u00a0KB5073457<\/a>. Laut Microsoft wurde auch die Schwachstelle\u00a0CVE-2026-20931<\/a> im\u00a0Windows Telephony Service geschlossen. Diese Schwachstelle erm\u00f6glicht eine Privilegienausweitung.<\/p>\n

Im Anschluss an den Patchday hatte sich ein Blog-Leser gemeldet, weil er Probleme mit TAPI-Verbindungen zu Windows Server habe. Seit dem Januar 2026-Update k\u00f6nnen sich die Windows 11 25H2-Clients nicht mehr mit dem Telefonie-Server auf dem Domain Controller (DC) verbinden. Ich hatte die Details im Blog-Beitrag\u00a0Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?<\/a> aufbereitet. In der Zwischenzeit haben sich mehrere Leser gemeldet und das Problem best\u00e4tigt – eine Korrektur seitens Microsoft gibt es m.W. nicht.<\/p>\n

0patch Micropatch f\u00fcr\u00a0CVE-2026-20931<\/h2>\n

Mir ist die Tage der nachfolgende Tweet<\/a> von 0patch untergekommen, der auf einen Micropatch f\u00fcr die Windows Telephony Service-Schwachstelle\u00a0CVE-2026-20931 hinweist.<\/p>\n

\"0patch<\/p>\n

Die Details hat Mitja Kolsek im Beitrag\u00a0Micropatches released for Windows Telephony Service Elevation of Privilege Vulnerability (CVE-2026-20931)<\/a> ver\u00f6ffentlicht. Die Sicherheitsl\u00fccke CVE-2026-20931 im Windows-Telephony-Service erm\u00f6glichte es einem Angreifer mit geringen Berechtigungen sich Remote zum Dienstadministrator zu machen, und den Dienst anschlie\u00dfend dazu zu bringen, Schadcode remote auszuf\u00fchren.<\/p>\n

Die Sicherheitsl\u00fccke wird durch eine fehlende Sicherheitspr\u00fcfung verursacht, die sicherstellen soll, dass der Pfad, in den der Benutzer schreiben m\u00f6chte, tats\u00e4chlich ein Mailslot-Pfad ist und kein Pfad im Dateisystem. Infolgedessen kann ein lokaler Benutzer ohne Privilegien (oder ein Remote-Benutzer, sofern dies so konfiguriert ist) jede Datei, die vom Netzwerkdienst geschrieben werden kann, mit beliebigen Inhalten \u00fcberschreiben. Ein naheliegender Kandidat hierf\u00fcr ist die tsec.ini<\/em>-Datei des Telefoniedienstes selbst, die unter anderem die Dienstadministratoren definiert.<\/p>\n

Mit dem Januar 2026-Update von Microsoft wurde die Schwachstelle in den noch unterst\u00fctzten Windows-Versionen geschlossen (aber es gibt die obigen Kollateralsch\u00e4den). ACROS Security hat mit dem 0patch-Micropatch die Schwachstelle ebenfalls geschlossen, wie man hier<\/a> schreibt. Der Fix von 0patch steht f\u00fcr folgende Windows-Versionen zur Verf\u00fcgung:<\/p>\n