CVE-2026-45498
Microsoft Defender Denial of Service Vulnerability
Beschreibung
CVE-2026-45498 ist eine mittelschwere Denial-of-Service-Schwachstelle in Microsoft Defender, kategorisiert als unkontrollierter Ressourcenverbrauch. Ein lokaler Angreifer kann die Lücke auslösen, um die Verfügbarkeit der Defender-Antimalware-Plattform zu beeinträchtigen oder zu unterbrechen und damit genau den Schutz zu untergraben, den sie bieten soll. Zwar ist die Auswirkung auf die Verfügbarkeit beschränkt — Vertraulichkeit und Integrität sind nicht betroffen —, doch das Deaktivieren des Endpoint-Schutzes kann ein Zeitfenster schaffen, in dem andere Angriffe unentdeckt ablaufen. Mit einem CVSS-Score von 4.0, einem EPSS-Score im 88. Perzentil und einer CISA-KEV-Listung wird CVE-2026-45498 ausgenutzt, und die betroffene Defender-Komponente sollte zügig aktualisiert werden.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | defender antimalware platform | < 4.18.26040.7 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Referenzen
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-45498(Third Party Advisory, US Government Resource)
Schwachstellentyp
CWE-400: Unkontrollierter Ressourcenverbrauch
In der Microsoft-Defender-Antimalware-Plattform erlaubt der unkontrollierte Ressourcenverbrauch einem lokalen Angreifer, die Engine dazu zu bringen, verfügbare Ressourcen zu erschöpfen, was zu einem Denial of Service führt. Da die Plattform die Ressourcen, die eine einzelne Operation verbrauchen kann, nicht ausreichend begrenzt, beeinträchtigt oder stoppt die Bedingung Defenders Schutzfunktion.
Mehr erfahren: CWE-400 — Unkontrollierter Ressourcenverbrauch
Auswirkungsanalyse
CVE-2026-45498 hat einen CVSS-3.1-Score von 4.0 (MITTEL). Der Angriffsvektor ist lokal mit geringer Komplexität, erfordert keine Privilegien und keine Benutzerinteraktion und wirkt sich nur auf die Verfügbarkeit aus — Vertraulichkeit und Integrität sind nicht betroffen, und der Scope ist unverändert. Die praktische Folge ist ein Denial of Service gegen die Defender-Antimalware-Plattform: Ein Angreifer, der lokal Code ausführen kann, kann den Endpoint-Schutz auf dem Host stören oder deaktivieren. Obwohl die direkte Auswirkung begrenzt ist, kann der Verlust von Defenders Schutz andere bösartige Aktivität unentdeckt ablaufen lassen. Der EPSS-Score von 4,1 % liegt im 88,7. Perzentil, und die CISA-KEV-Listung bestätigt, dass die Lücke in freier Wildbahn ausgenutzt wird, was trotz der moderaten Schwereeinstufung eine zügige Behebung rechtfertigt.
Exploit-Reifegrad
CVE-2026-45498 ist im CISA-KEV-Katalog gelistet, was eine aktive Ausnutzung bestätigt, und der EPSS-Score von 4,1 % (88,7. Perzentil) spiegelt eine im Vergleich zu den meisten Schwachstellen erhöhte Ausnutzungswahrscheinlichkeit wider. In den NVD-Referenzen findet sich kein als „Exploit“ gekennzeichneter öffentlicher Proof-of-Concept — die einzige Herstellerquelle ist das Microsoft-MSRC-Advisory, und die NVD-Beschreibung selbst ist minimal —, doch da die Lücke Endpoint-Schutz deaktivieren kann, sollten Verteidiger sicherstellen, dass die Defender-Antimalware-Plattform aktuell ist. Da die Plattform automatisch aktualisiert, erhalten die meisten Systeme den Fix über die normalen Kanäle; überprüfen Sie die bereitgestellte Version und überwachen Sie auf unerwartete Unterbrechungen des Defender-Dienstes.
Behebung
- Maßnahmen gemäß Herstelleranweisungen umsetzen, wie es die CISA-KEV-Frist vom 03.06.2026 vorschreibt: Stellen Sie sicher, dass die Microsoft-Defender-Antimalware-Plattform auf Version 4.18.26040.7 oder höher aktualisiert ist, die das Problem behebt.
- Vergewissern Sie sich, dass automatische Plattform- und Definitionsupdates für Microsoft Defender aktiviert sind, da der Fix über den Plattform-Update-Kanal ausgeliefert wird; überprüfen Sie die bereitgestellte Version über den gesamten Bestand hinweg.
- Überwachen Sie die Defender-Dienstgesundheit und -Verfügbarkeit, damit eine Denial-of-Service-Bedingung — und jede bösartige Aktivität, die sie verschleiern soll — rasch erkannt wird.
- Pflegen Sie eine mehrschichtige Verteidigung, damit ein vorübergehender Verlust des Defender-Schutzes Endpunkte nicht unüberwacht lässt; ergänzende EDR-/Telemetrie- und Netzwerkkontrollen reduzieren die Auswirkungsreichweite einer Verfügbarkeitsbeeinträchtigung.
- Halten Sie als langfristige Härtung gegen unkontrollierten Ressourcenverbrauch Endpoint-Sicherheitskomponenten auf ihren neuesten Builds und stellen Sie sicher, dass Ressourcenlimits und Watchdog-/Neustart-Mechanismen für kritische Schutzdienste vorhanden sind.
Technische Details
CVE-2026-45498 ist eine Schwachstelle durch unkontrollierten Ressourcenverbrauch (CWE-400) in der Microsoft-Defender-Antimalware-Plattform, die zu einem Denial of Service führt. Die NVD liefert nur eine knappe Beschreibung, doch der CVSS-Vektor (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L) charakterisiert die Lücke präzise: Der Angriff ist lokal und gering komplex, erfordert keine Privilegien und keine Benutzerinteraktion, lässt den Scope unverändert und wirkt sich nur auf die Verfügbarkeit aus (ohne Auswirkung auf Vertraulichkeit oder Integrität). In der Praxis kann ein lokaler Akteur die Defender-Plattform dazu bringen, Ressourcen bis zur Beeinträchtigung ihres Betriebs zu verbrauchen. Der Fix ist in der Defender-Antimalware-Plattform-Version 4.18.26040.7 und höher enthalten.
Häufig gestellte Fragen
Wird CVE-2026-45498 aktiv ausgenutzt?
Ja. CVE-2026-45498 ist im CISA-KEV-Katalog gelistet, und der EPSS-Score von 4,1 % platziert die Schwachstelle im 88,7. Perzentil, was darauf hindeutet, dass sie als Denial-of-Service-Vektor gegen Microsoft Defender in freier Wildbahn ausgenutzt wird.
Welche Produkte sind von CVE-2026-45498 betroffen?
Die Schwachstelle betrifft die Microsoft-Defender-Antimalware-Plattform in Versionen vor 4.18.26040.7.
Wie behebe ich CVE-2026-45498?
Stellen Sie sicher, dass die Microsoft-Defender-Antimalware-Plattform auf Version 4.18.26040.7 oder höher aktualisiert ist. Da die Plattform automatisch aktualisiert wird, überprüfen Sie, ob automatische Updates aktiviert sind, und bestätigen Sie die bereitgestellte Version über Ihre Systeme hinweg.
Wie schwerwiegend ist CVE-2026-45498?
CVE-2026-45498 ist mit einem CVSS-3.1-Score von 4.0 als MITTEL eingestuft. Die Auswirkung beschränkt sich auf die Verfügbarkeit — sie erlaubt einem lokalen Angreifer, einen Denial of Service gegen Defender zu verursachen —, doch das Deaktivieren des Endpoint-Schutzes kann andere Angriffe erleichtern, weshalb sie zügiges Patchen rechtfertigt.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.