{"id":327710,"date":"2026-07-22T06:53:24","date_gmt":"2026-07-22T04:53:24","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327710"},"modified":"2026-07-22T10:00:50","modified_gmt":"2026-07-22T08:00:50","slug":"0patch-fixt-windows-0-day-schwachstelle-legacyhive","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/22\/0patch-fixt-windows-0-day-schwachstelle-legacyhive\/","title":{"rendered":"0Patch fixt Windows 0-day-Schwachstelle LegacyHive"},"content":{"rendered":"

\"Windows\"Nach dem Juli 2026-Patchday, an dem Microsoft diverse Windows-Schwachstellen beseitigt hat, meldete sich Nightmare Eclipse und hat die n\u00e4chste Schwachstelle offen gelegt. Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerh\u00f6hung erm\u00f6glicht und durch Microsoft ungepatcht ist. ACROS Security hat einen inoffiziellen Micropatch zum Beheben der Schwachstelle ver\u00f6ffentlicht. Ich trage die Information hier mal nach.<\/p>\n

<\/p>\n

Die Windows-Schwachstelle LegacyHive<\/h2>\n

\"\"Ich hatte es hier im Blog bisher nicht separat thematisiert. Nightmare Eclipse hatte die Windows-Schwachstelle LegacyHive auf X zum 14. Juli 2026 erw\u00e4hnt, sowie in diesem Beitrag<\/a> und auf GitHub<\/a> per Proof of Concept (PoC) dokumentiert.<\/p>\n

\"LegacyHive\"<\/p>\n

LegacyHive erm\u00f6glicht eine Rechteausweitung \u00fcber den Windows-Benutzerprofildienst. Die Sicherheitsl\u00fccke erm\u00f6glicht es einem normalen Benutzer ohne Administratorrechte, den Registrierungszweig eines beliebigen anderen Benutzers im Vollzugriffsmodus einzubinden. Anschlie\u00dfend lassen sich dort entweder die gespeicherten Geheimnisse dieses Benutzers extrahieren oder beliebige Werte in dessen Registrierung \u00e4ndern. Dies erm\u00f6glicht die Ausf\u00fchrung von Programmen bei der n\u00e4chsten Anmeldung dieses Benutzers zu beeinflussen.<\/p>\n

Nightmare Eclipse schreibt, dass der PoC weitere Standard-Benutzeranmeldedaten sowie einen dritten Benutzernamen (bei dem es sich um ein Administratorkonto handeln kann), erfordert. Ist der PoC erfolgreich, wird die Hive-Datei des Zielbenutzers im Stammverzeichnis \u201eclasses\" des aktuellen Benutzers eingebunden.\u00a0Der PoC wurde laut Entwickler bewusst vereinfacht, um eine \u00f6ffentliche Ausnutzung zu verhindern. Der urspr\u00fcngliche PoC erforderte keine zus\u00e4tzlichen Benutzeranmeldedaten und war nicht auf den \"usrclass.dat\"-Hive<\/em> beschr\u00e4nkt. Jede beliebige Hive h\u00e4tte mithilfe dieser Schwachstelle geladen werden k\u00f6nnen. Der PoC funktioniert auf jedem Windows-System, welches auf dem Patchstand Juli 2026 ist.<\/p>\n

0patch liefert Micropatch als Fix<\/h2>\n

Mitja Kolsek von ACROS-Security hat mich Montag auf X informiert, dass sie die Schwachstelle analysiert und am 20. Juli 2026 einen 0patch Micropatch als Fix ver\u00f6ffentlicht haben. Das Ganze ist im Beitrag Free micropatches available for \"LegacyHive\" 0day<\/a> dokumentiert.<\/p>\n

\"LegacyHive<\/a><\/p>\n

Die Details und die abgedeckten Windows-Versionen sind im ACROS Security-Beitrag dokumentiert. Ben\u00f6tigt wird die 0patch-L\u00f6sung von denen, um den Micropatch zu laden.\u00a0Die Bedienung von 0patch erfolgt \u00fcber die 0patch-Konsole, die per Windows-Startmen\u00fc aufrufbar ist. Zum Abrufen der Mikropatches in der 0patch-Konsole ben\u00f6tigt man ein Benutzerkonto beim Anbieter 0patch. Der Anbieter ACROS Security offeriert dabei verschiedene Modelle, die ich im Blog-Beitrag\u00a00patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a>\u00a0sowie im Beitrag \u00a0Windows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>\u00a0beschrieben habe.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Windows 7\/Server 2008 R2: 0Patch-Support bis Januar 2027<\/a>
\nWindows 10: 0patch sorgt f\u00fcr 5 Jahre Zusatzsupport<\/a>
\n0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a>
\n0patch Micropatch f\u00fcr Microsoft Office-Schwachstelle CVE-2026-21509<\/a>
\n0patch Fix f\u00fcr Windows Server Telephony Schwachstelle CVE-2026-20931<\/a>
\n0patch Fix f\u00fcr Windows Shell Link Processing Spoofing Schwachstelle (CVE-2026-25185)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Nach dem Juli 2026-Patchday, an dem Microsoft diverse Windows-Schwachstellen beseitigt hat, meldete sich Nightmare Eclipse und hat die n\u00e4chste Schwachstelle offen gelegt. Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerh\u00f6hung erm\u00f6glicht und durch Microsoft ungepatcht ist. ACROS Security hat … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459,301],"tags":[15629,4328,3288],"class_list":["post-327710","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","category-windows","tag-fixe","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=327710"}],"version-history":[{"count":6,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327710\/revisions"}],"predecessor-version":[{"id":327727,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327710\/revisions\/327727"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=327710"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=327710"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=327710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}