🟡 CVE-2026-50255: Medium Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-50255 betrifft die Optical Disc Archive Software für Windows in Version 5.5.3 und älter. Es handelt sich um ein Problem mit fehlerhaften Standard-Berechtigungen, das die Ausführung von beliebigem Code mit SYSTEM-Privilegien ermöglicht. Der CVSS-Score von 6.7 stuft diese Schwachstelle als mittelschwer ein.

Betroffene Systeme

Die Vulnerability betrifft folgende Versionen:

• Optical Disc Archive Software für Windows Version 5.5.3 und früher
• Alle Windows-Plattformen, auf denen die betroffene Software installiert ist

Nutzer von Versionen ab 5.5.4 sind nicht betroffen.

Technische Details

Die Schwachstelle basiert auf einer fehlerhaften Konfiguration von Dateisystem-Berechtigungen während der Installation und Laufzeit der Software. Durch diese Berechtigungsschwäche können lokale Angreifer privilegierte Operationen durchführen und beliebigen Code mit SYSTEM-Privilegien ausführen.

Der Angriffsvektor ist lokal, wodurch ein Angreifer mit Zugang zum betroffenen System die Vulnerability ausnutzen kann. Die Exploitation ermöglicht eine vollständige Systemkompromittierung.

Empfohlene Massnahmen

Aufgrund der fehlenden Patches sollten folgende Massnahmen umgehend implementiert werden:

• Einschränkung von Benutzerrechten auf betroffenen Systemen
• Deaktivierung oder Deinstallation der Software, falls nicht erforderlich
• Überwachung von Systemen auf verdächtige Aktivitäten und Code-Ausführungen
• Regelmässige Überprüfung auf Sicherheitsupdates des Herstellers
• Segmentierung des Netzwerkes zur Begrenzung lokaler Angreifer

Bewertung

Mit einem CVSS-Score von 6.7 und dem lokalen Angriffsvektor stellt diese Vulnerability ein erhebliches Risiko dar, insbesondere in Multi-User-Umgebungen. Die fehlende Patch-Verfügbarkeit erhöht die Kritikalität. Eine zeitnahe Risikoanalyse und Umsetzung von Mitigationsmassnahmen wird dringend empfohlen.

„`