Windows Message Queuing use-after-free sebezhetősége távoli kódvégrehajtást tesz lehetővé (CVE-2026-69579)

Mi történt

A Windows Message Queuing use-after-free típusú sebezhetőséget tartalmaz (CWE-416). A szolgáltatást a hálózaton keresztül elérő támadó hitelesítő adatok nélkül, és anélkül, hogy bejelentkezett felhasználónak bármit tennie kellene, kihasználhatja a sebezhetőséget, és adott esetben az érintett szolgáltatással azonos jogosultságokkal futtathat kódot. A Microsoft kritikusnak minősíti, a CVSS v3.1 szerinti pontszáma 9,8.

Az SSVC-értékelés szerint a sebezhetőség automatizálható, és technikai hatása teljes. A CVE-rekord nem tüntet fel kihasználást vagy nyilvános közzétételt, és a CISA Known Exploited Vulnerabilities katalógusában sem szerepel. A Microsoft nem tett közzé kerülő megoldást.

Kit érint

A biztonsági közlemény az alábbi érintett termékeket nevezi meg: Windows 10 1607, 1809, 21H2 és 22H2 verzió; Windows 11 23H2, 24H2, 25H2 és 26H1 verzió; Windows Server 2012; Windows Server 2012 (Server Core telepítés); és Windows Server 2012 R2. A javított buildek listája emellett a Windows Server 2016, 2019, 2022 és 2025 rendszereket is lefedi, beleértve adott esetben a Server Core kiadásokat is.

Mit kell most tenni

1. Azonosítsa azokat a Windows és Windows Server rendszereket, amelyeken a Message Queuing szolgáltatás engedélyezve van.
2. Telepítse a Microsoft biztonsági frissítését, amely ezt a CVE-t javítja. A javított buildek a következők: 10.0.14393.9512 a Windows 10 1607 és a Windows Server 2016 rendszerhez; 10.0.17763.9245 a Windows 10 1809 és a Windows Server 2019 rendszerhez; 10.0.19044.7725 és 10.0.19045.7725 a Windows 10 21H2, illetve 22H2 rendszerhez; 10.0.22631.7582 a Windows 11 23H2 rendszerhez; 10.0.26100.9445 és 10.0.26200.9445 a Windows 11 24H2, illetve 25H2 rendszerhez; 10.0.28000.2954 a Windows 11 26H1 rendszerhez; 6.2.9200.26349 a Windows Server 2012 rendszerhez; 6.3.9600.23398 a Windows Server 2012 R2 rendszerhez; 10.0.20348.5622 a Windows Server 2022 rendszerhez; és 10.0.26100.33438 a Windows Server 2025 rendszerhez.
3. Ha a frissítést nem tudja azonnal telepíteni, tekintse a Message Queuing szolgáltatást kitettnek, és a biztonsági javítás befejezéséig korlátozza a hálózati hozzáférést a nem megbízható hálózati szegmensek felől.

Hogyan észlelhető

A Microsoft nem tett közzé kompromittálódásra utaló jeleket ehhez a CVE-hez. Mivel a sebezhetőség hitelesítő adatok nélkül, a hálózaton keresztül kihasználható, ellenőrizze, hogy a Message Queuing szolgáltatás elérhető-e nem megbízható hálózati szegmensekből.

A javításon túl

Első lépésként telepítse a javítást. Az itt látható kitettségi minta egy olyan Windows-szolgáltatás, amely hitelesítés nélkül, a hálózaton keresztül elérhető – éppen az a fajta nyitott port, amelyet a Virtuális CISO szolgáltatás (vCISO) kitettségkezelése észlel. Ha a támadó mégis kódot futtat, a Menedzselt kiberbiztonsági felügyelet (MDR) észleli a támadó további tevékenységét. A Microsoft javítási ciklusának és a Windows-rendszerek teljes állományának nyomon követése az Ellátási lánc védelem és harmadik féltől eredő kockázatok körébe tartozik.