2026-3394: Microsoft Endpoint Configuration Manager, Microsoft Malware Protection Engine, Microsoft Defender for Endpoint for Mac: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-15 15:31): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Im Rahmen des Microsoft Patchtags im Juli 2026 informiert Microsoft über die Schwachstellen und veröffentlicht Sicherheitsupdates für Microsoft Defender for Endpoint for Mac, Microsoft Malware Protection Engine sowie Microsoft Configuration Manager, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'System Center' identifiziert werden.

Schwachstellen:

CVE-2026-47301

Schwachstelle in Configuration Manager ermöglicht Privilegieneskalation

CVE-2026-50657

Schwachstelle in Microsoft Defender for Endpoint for Mac ermöglicht Ausspähen von Informationen

CVE-2026-50658

Schwachstelle in Microsoft Defender for Endpoint for Mac ermöglicht Privilegieneskalation

CVE-2026-55011

Schwachstelle in Microsoft Defender ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-55012