Eine Sicherheitslücke im Microsoft Windows SMB-Client könnte es Hackern ermöglichen, die vollständige Kontrolle über das System zu erlangen.

Ein weiterer Schlag für das gute alte Windows. Eine kritische Sicherheitslücke im SMB-Client von Microsoft wird aktiv von Hackern ausgenutzt. Die Folge? Sie erlangen die vollständige Kontrolle über Ihr System, wenn Sie nicht schnell handeln.

Eine SMB-Sicherheitslücke, die IT-Sicherheitsexperten in Angst und Schrecken versetzt. Das Server Message Block Protocol, kurz SMB, ist der stille Helfer, der es Windows ermöglicht, Dateien und Drucker in einem Netzwerk freizugeben. Einfach, effizient und unverzichtbar für Unternehmen. Doch hier liegt der Haken: Ein Schutzschild, das kürzlich durchbrochen wurde. Die Sicherheitslücke, identifiziert als CVE-2025-33073

öffnet Hackern Tür und Tor. Sie können sich unbemerkt einschleichen, den Zielrechner dazu bringen, sich mit einem manipulierten SMB-Server zu verbinden, und dann beginnt der Schaden. Es bedarf keiner komplexen Ausnutzung und keinerlei Benutzerinteraktion; es genügt, den Benutzer zu einer Anfrage zu verleiten, die die Verbindung herstellt. Kurz gesagt: Der Windows-Client erhält eine explosive Datei, getarnt als freigegebener Ordner!

Wie Angreifer diese SMB-Schwachstelle ausnutzen, um die Kontrolle zu erlangen

Der Fall ist von der US-amerikanischen Cybersicherheitsbehörde CISA ausführlich dokumentiert. Am 20. Oktober nahm sie diese Schwachstelle in ihren Katalog aktiv ausgenutzter Sicherheitslücken auf. Alle betroffenen Windows 10- und Windows 11-Systeme und -Server sind betroffen. Ein Patch-Day im Juni 2025 sollte das Problem zwar beheben, doch das Zeitfenster ist noch lange nicht geschlossen.

Der Vorgang ist einfach und verheerend effektiv: Der Angreifer verleitet das Opfer dazu, sich mit einem von ihm kontrollierten SMB-Server zu verbinden, beispielsweise durch ein Schadskript. Das kompromittierte Protokoll schlägt fehl und verschafft dem Opfer die volle Kontrolle. Die Rechteausweitung ist vollständig, mit SYSTEM-Zugriff. Sobald Angreifer diese Ebene erreicht haben, können sie alles tun!

Das Problem direkt angehen: Wichtige Maßnahmen

Die Reaktion muss schnell und entschlossen erfolgen. CISA hat US-Bundesbehörden bereits ein Ultimatum gestellt: Entweder sie installieren den Patch oder sie trennen die betroffenen Rechner bis zum 10. November vom Netz. Doch dies betrifft nicht nur die USA. Es geht um eine kritische Sicherheitslücke, die auch die Produktion eines französischen Unternehmens ohne Vorwarnung lahmlegen könnte. Entscheidend ist die Installation des Sicherheitsupdates vom Juni 2025. Keine halben Sachen! Und vor allem: Überwachen Sie Ihr Netzwerk. Jeder verdächtige ausgehende SMB-Datenverkehr sollte Alarm auslösen. SMB-Verbindungen aus nicht vertrauenswürdigen Netzwerken sollten ebenfalls eingeschränkt werden: So verhindern Sie, dass Hacker freie Bahn haben.

Eine vermeidbare Sicherheitslücke, ein Risiko, das nicht länger ignoriert werden darf. Diese Sicherheitslücke ist ein Paradebeispiel dafür, wie teuer Nachlässigkeit sein kann. Offene und uneingeschränkte SMB-Freigabe ist seit Windows 95 überholt. Heutzutage erfordert der Geschäftsalltag höchste Wachsamkeit gegenüber solchen Schwachstellen. Junge Administratoren lieben schicke Grafiken und Teams in Hülle und Fülle, aber wenn SMB ausfällt, sind sie weg. Erfahrene Administratoren wissen, dass dies das Unternehmen sofort lahmlegen kann. Die Botschaft ist also klar: Schnell handeln, nicht erst in drei Wochen oder nach dem nächsten Meeting.

Quelle: petri.com