Windows 10 Zero-Day-Exploit:
Microsoft Data Sharing macht Probleme

Ein Sicherheitsforscher hat über den Kurznachrichtendienst Twitter auf einen Zero-Day-Exploit hingewiesen, der Systeme mit Windows 10 angreifbar macht. Wie ein Proof of Concept (PoC) auf GitHub aufzeigt, scheint eine Lücke in der Microsoft Data Sharing-Bibliothek dssvc.dll eine Rechteausweitung möglich zu machen.

Schon wieder kommt der Zero-Day-Hinweis öffentlich über Twitter

Ein Sicherheitsforscher, der bei Twitter unter dem Namen SandboxEscaper aktiv ist, hatte schon vor zwei Monaten einen Zero-Day-Exploit im Microsoft Windows Task Scheduler öffentlich gemacht, war danach aber von der Plattform verschwunden. Gestern meldet sich der Nutzer jetzt mit einer neuen Windows-Schwachstelle zurück. Demnach habe er einen weiteren "Fehler von niedriger Qualität" entdeckt.

Darüber hinaus liefert SandboxEscaper auch noch direkt einen Link auf Github, wo er einen Proof of Concept (PoC) bereitstellt, das eine Ausnutzung des Fehlers ermöglichen soll. Wie Thehackernews in ihrem Bericht schreiben, scheint es sich hier um ein Problem mit der Microsoft Data Sharing-Bibliothek dssvc.dll zu handeln - der Service wird als lokaler System-Account ausgeführt und verfügt über weitreichende Privilegien um Datenübermittlung zwischen Anwendungen zu ermöglichen.

Da der Microsoft Data Sharing-Service mit Windows 10 und jüngst auch für Windows-Server-Editionen vorgestellt worden war, sind ältere Systeme nicht von dem neuen Zero-Day-Exploit betroffen. Eine Ausnutzung war laut dem Bericht aber bei "voll gepatchten Windows 10 Systemen" möglich, die über die neuesten Oktober 2018 Sicherheitsupdates verfügen. Darüber hinaus konnte die Lücke in Server 2016 und Server 2019 bestätigt werden.

Externer Micropatch schon da

Nur wenige Stunden, nachdem SandboxEscaper den Fehler sowie seinen PoC öffentlich gemacht hatte, meldet sich Mitja Kolsek von 0patch in einer Antwort zu Wort. Wie schon beim letzten Zero-Day von SandboxEscaper wollen die Experten sehr schnell einen Micropatch bereitstellen können, der das Problem behebt. Microsoft wird sich der Lücke aller Voraussicht nach zum nächsten Security-Patch-Dienstag annehmen, der für den 13. November vorgesehen ist.