Kritische Schwachstelle in Windows Deployment Services (CVE-2026-62893)

Was ist passiert?

Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-62893 in den Windows Deployment Services entdeckt. Diese Schwachstelle, bekannt als 'Use after free', ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk bösartigen Code auf betroffenen Systemen auszuführen. 'Use after free' beschreibt einen Fehler, bei dem ein Programm versucht, auf Speicher zuzugreifen, der bereits freigegeben wurde, was zu unvorhersehbarem Verhalten oder der Ausführung von Angreifer-Code führen kann.

Wer ist betroffen?

Betroffen sind Unternehmen, die Windows Deployment Services (WDS) in ihrer IT-Infrastruktur nutzen. WDS wird typischerweise für die netzwerkbasierte Installation und Bereitstellung von Windows-Betriebssystemen eingesetzt. Wenn diese Dienste in Ihrem Netzwerk aktiv sind, besteht ein potenzielles Risiko.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit, dass diese Lücke innerhalb der nächsten 30 Tage aktiv ausgenutzt wird (EPSS), liegt bei 3 %. Dies ist ein vergleichsweise niedriger Wert, sollte aber nicht unterschätzt werden. Laut CISA KEV (Known Exploited Vulnerabilities Catalog) ist die Schwachstelle derzeit nicht aktiv ausgenutzt.

Was ist jetzt zu tun?

Konkrete Handlungsempfehlungen zur Behebung dieser Schwachstelle liegen derzeit nicht vor. Dazu liegen derzeit keine gesicherten Angaben vor. Es ist ratsam, die eigenen Systeme auf die Nutzung von Windows Deployment Services zu überprüfen und die offiziellen Informationskanäle für Updates zu beobachten.

Quellen: NVD (CVE-2026-62893), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.