Microsoft Entwicklerwerkzeuge: Privilegieneskalations-Schwachstellen

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Schwachstellen in Microsoft Entwicklerwerkzeugen. Diese ermöglichen eine sogenannte Privilegieneskalation – Angreifer könnten ihre Zugriffsrechte auf betroffenen Systemen erhöhen.

Betroffen sind Entwicklerwerkzeuge wie Visual Studio, .NET SDK, MSBuild und Azure CLI. Das Advisory wurde unter der ID CERTBUND WID-SEC-2026-3242 veröffentlicht.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Für eine Ausnutzung ist typischerweise lokaler Zugriff auf das System erforderlich – ein Fernzugriff ist nicht möglich. Dies reduziert das unmittelbare Risiko. Allerdings können Entwicklerwerkzeuge auf Windows-Systemen vorhanden sein, ohne dass dies dokumentiert ist.

Was ist zu tun?

Prüfen Sie zunächst, ob Microsoft Entwicklerwerkzeuge in Ihrer IT-Umgebung installiert sind. Sobald Microsoft offizielle Sicherheits-Updates bereitstellt, spielen Sie diese im Rahmen Ihres regulären Patch-Managements ein. Beobachten Sie das Advisory auf weitere Informationen und konkrete CVE-Details. Eine sofortige Maßnahme ist derzeit nicht erforderlich.

Quelle: CERT-Bund Advisory WID-SEC-2026-3242 · Risikostufe: MITTEL · Generiert am 10.09.2026