Neue Windows-RPC-Schwachstelle ermöglicht Angreifern die Rechteausweitung über alle Windows-Versionen hinweg
PhantomRPC, eine neu identifizierte architektonische Schwachstelle Windows Remote Procedure Call (RPC), die eine lokale Rechteausweitung auf SYSTEM-Zugriff ermöglicht und potenziell jede Version
Kurzfassung
Warum das wichtig ist
- PhantomRPC, eine neu identifizierte architektonische Schwachstelle Windows Remote Procedure Call (RPC), die eine lokale Rechteausweitung auf SYSTEM-Zugriff ermöglicht und potenziell jede Version
- April präsentiert und beschreibt fünf unterschiedliche Ausnutzungspfade, gepatcht wurde.
- PhantomRPC ist kein klassischer Speicherbeschädigungsfehler oder ein Logikfehler in einer einzelnen Komponente.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
PhantomRPC, eine neu identifizierte architektonische Schwachstelle Windows Remote Procedure Call (RPC), die eine lokale Rechteausweitung auf SYSTEM-Zugriff ermöglicht und potenziell jede Version
Warum relevant
Wenn ein hochprivilegiertes Programm einen RPC-Aufruf an einen Server sendet, der offline oder deaktiviert ist, überprüft die RPC Runtime nicht, ob der antwortende Server legitim ist.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Wenn ein hochprivilegiertes Programm einen RPC-Aufruf an einen Server sendet, der offline oder deaktiviert ist, überprüft die RPC Runtime nicht, ob der antwortende Server legitim ist.
Dies bedeutet, dass ein Angreifer, der einen Prozess mit geringer Berechtigung kontrolliert, wie beispielsweise einen, der unter NT AUTHORITY\NETWORK SERVICE läuft, einen bösartigen RPC-Server bereitstellen kann, der einen legitimen Endpunkt nachahmt und diese Aufrufe abfängt.
Malicious RPC Server (Kaspersky) Der Kern des Missbrauchs basiert auf der RpcImpersonateClient API.
Technischer Hintergrund
Wenn ein privilegierter Client mit einem hohen Impersonationslevel mit dem gefälschten Server verbunden wird, ruft der Server des Angreifers diese API auf, um den Sicherheitskontext des Clients anzunehmen – wodurch Berechtigung direkt zu SYSTEM oder Administrator aufgestuft wird.
Fünf Exploitation Paths Forscher identifizierten fünf konkrete Angriffsszenarien:
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/new-windows-rpc-vulnerability/
- Quell-URL
- https://cybersecuritynews.com/new-windows-rpc-vulnerability/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Chinischer Chip-Hersteller CXMT bereitet sich auf Rekord-IPO vor
Chinas größter DRAM-Hersteller ChangXin Memory Technologies (CXMT) bereitet sich auf einen historischen Börsengang am 27. Juli 2026 an der Shanghai-Börse vor, bei dem die Nachfrage institutioneller Investoren das Angebot um mehr als das 460-fache überstieg und die geplanten Einnahmen von 57,9 Milliarden Yuan potenziell auf 66,6 Milliarden Yuan erhöhen könnten. Das Unternehmen plant, die gesammelten Mittel zur Ausweitung der Produktionskapazitäten auf 350.000 Einheiten pro Monat sowie zur Stärkung seiner technologischen Infrastruktur zu nutzen, was angesichts eines prognostizierten Umsatzwachstums von 700 Prozent im ersten Quartal 2026 und eines erwarteten Marktwertes von über einer Billion Yuan die Wettbewerbsposition im globalen Speichermarkt deutlich stärken soll.
