2026-6578: Microsoft Endpoint Configuration Manager, Microsoft Malware Protection Engine: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-11 10:39)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Microsoft stuft die Schwachstelle CVE-2026-122194 als kritisch ein.

Im Rahmen des Microsoft Patchtags im November 2026 informiert Microsoft über die Schwachstellen und veröffentlicht Sicherheitsupdates für Microsoft Protection Engine sowie Microsoft Configuration Manager, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'System Center' identifiziert werden.

Schwachstellen:

CVE-2026-119991

Schwachstelle in Microsoft Endpoint Configuration Manager ermöglicht Ausspähen von Informationen

CVE-2026-122194

Schwachstelle in Microsoft Malware Protection Engine ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.