Windows

Die Schwachstelle steckt in der Windows Shell, also der Benutzeroberflächen- und Verwaltungsschicht von Microsoft Windows, über die Programme, Dateien und Verknüpfungen gestartet werden. Es handelt sich um das Versagen eines Schutzmechanismus: Eine eigentlich vorhandene Sicherheitsfunktion greift nicht wie vorgesehen und lässt sich umgehen. Ausnutzen lässt sich der Fehler über das Netzwerk, ohne dass der Angreifer dafür eine Berechtigung oder gültige Zugangsdaten benötigt. Ein nicht autorisierter Angreifer kann auf diesem Weg die betroffene Sicherheitsfunktion außer Kraft setzen und damit eine Schutzmaßnahme aushebeln, die unerwünschte oder gefährliche Aktionen eigentlich blockieren soll. Betroffen sind Windows-Systeme, auf denen die Windows Shell als zentrale Komponente läuft. Da der Schutz selbst umgangen wird, kann dies anderen Angriffen den Weg ebnen, die normalerweise von genau dieser Sicherheitsfunktion verhindert würden.