🟠 CVE-2026-8637: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-8637 betrifft die LanSchool Classic Client-Anwendung und wird mit dem CVSS-Wert 7.8 als „High“ eingestuft. Es handelt sich um eine unkontrollierte Suchpfad-Schwachstelle (Uncontrolled Search Path Vulnerability), die es einem lokal authentifizierten Angreifer ermöglicht, beliebigen Code mit erhöhten Privilegien auszuführen. Derzeit ist kein Patch verfügbar.

Betroffene Systeme

Die Anfälligkeit betrifft mehrere Versionen der LanSchool Classic Client-Anwendung auf verschiedenen Betriebssystemen. Benutzer von LanSchool Classic sollten überprüfen, ob ihre Systeme von dieser Schwachstelle betroffen sind. Der genaue Versionsbereich wird vom Hersteller noch präzisiert.

Technische Details

Bei der Schwachstelle handelt es sich um eine DLL-Hijacking oder Path Traversal Schwachstelle. Die LanSchool Classic Anwendung sucht dynamische Bibliotheken oder andere Systemressourcen in einem vordefinierten Pfad, ohne diese ausreichend zu validieren. Ein lokal authentifizierter Angreifer kann eine manipulierte Datei (z.B. eine bösartige DLL) in einem Verzeichnis ablegen, das die Anwendung durchsucht. Beim Start oder während der Laufzeit lädt die Anwendung dann die manipulierte Datei mit den Privilegien des Benutzers, unter dem LanSchool Classic ausgeführt wird.

Empfohlene Massnahmen

• Überwachen Sie regelmäßig die Herstellercommunications für verfügbare Patches
• Implementieren Sie Zugriffskontrollmechanismen zur Einschränkung lokaler Benutzerrechte
• Deaktivieren Sie LanSchool Classic, falls nicht zwingend erforderlich
• Führen Sie Systemaudits durch, um verdächtige Dateiänderungen zu erkennen
• Nutzen Sie Application Whitelisting zur Kontrolle ausführbarer Dateien

Bewertung

Die Schwachstelle erfordert lokale Authentifizierung und ermöglicht Privilege Escalation. Dies stellt ein erhebliches Risiko dar, insbesondere in Unternehmensumgebungen, wo mehrere Benutzer Zugriff auf gemeinsame Systeme haben. Die Kombination aus hohem CVSS-Wert und fehlendem Patch macht proaktive Sicherheitsmaßnahmen erforderlich.

„`