Defender

Die Schwachstelle steckt in Microsoft Defender und beruht auf einer zu grob gefassten Zugriffssteuerung: Die Rechte sind nicht fein genug abgestuft, sodass eine Trennung zwischen normalen und privilegierten Aktionen nicht zuverlässig durchgesetzt wird. Ausnutzen lässt sich der Fehler lokal und durch einen bereits authentifizierten Angreifer – also durch jemanden, der schon über einen gültigen Zugang zum System verfügt, etwa ein eingeschränktes Benutzerkonto. Über die Lücke kann dieser Angreifer seine Berechtigungen ausweiten und sich höhere Systemrechte verschaffen, als ihm eigentlich zustehen. Damit verschiebt sich ein zunächst begrenzter Zugriff hin zu weitreichender Kontrolle über das betroffene System. Besonders heikel ist, dass ausgerechnet eine Sicherheitskomponente betroffen ist, die eigentlich schützen soll: Gelingt die Rechteausweitung, kann ein Angreifer tiefer im System Fuß fassen und weitergehende Aktionen durchführen.