Sicherheitsbedenken: Leeren Sie den Inetpub-Ordner auf Windows-Systemen

Die Sicherheitsimplikationen des Windows-Updates vom April 2025 verstehen: Das Inetpub-Ordner-Dilemma

Nach der Veröffentlichung der Sicherheitsupdates vom April 2025 waren Windows-Nutzer weltweit verblüfft, als sie inetpubauf ihrem Hauptlaufwerk einen leeren Ordner mit der Bezeichnung „Name“ fanden. Dieser unerwartete Zusatz sorgte für große Verwirrung, insbesondere da Microsoft in den ersten Versionshinweisen über seine Existenz Stillschweigen bewahrt hatte.

Um seinen Zweck zu verdeutlichen, gab Microsoft anschließend bekannt, dass der inetpubOrdner absichtlich als Maßnahme zur „Erhöhung des Schutzes“ erstellt wurde. Benutzern und IT-Administratoren wurde geraten, den Ordner unverändert zu lassen, um Sicherheitsverbesserungen in ihren Systemen zu ermöglichen.

Hintergrund zu CVE-2025–21204

Das Auftauchen dieses Ordners steht in direktem Zusammenhang mit CVE-2025–21204, einer Sicherheitslücke, die es Angreifern ermöglicht, symbolische Links zur Rechteausweitung zu nutzen. Aktuelle Erkenntnisse zeigen jedoch, dass die Einführung des inetpubOrdners von Cyberkriminellen für böswillige Zwecke genutzt werden könnte.

Einblicke von Sicherheitsforscher Kevin Beaumont

Kevin Beaumont, ein angesehener Sicherheitsforscher, machte auf die Situation aufmerksam, indem er seine Erkenntnisse auf Medium teilte. Er betonte, dass die Erstellung des inetpubOrdners unbeabsichtigt eine Denial-of-Service-Schwachstelle im Windows-Wartungsstapel eingeführt habe. Beaumonts Analyse enthüllt alarmierende Informationen:

Normale Benutzer können diese Sicherheitslücke ausnutzen, um alle Windows-Sicherheitsupdates zu stoppen.
Um diesen Exploit zu starten, reicht ein einfacher Befehl aus, der von einer Eingabeaufforderung ohne erhöhte Rechte ausgeführt wird.

Der Angriff ist unkompliziert: Angreifer können einen symbolischen Link vom inetpubOrdner zu einer Anwendung wie Notepad erstellen. Da symbolische Links keine erhöhten Berechtigungen erfordern, kann selbst ein Standardbenutzer zukünftige wichtige Sicherheitsupdates effektiv blockieren.

Laut Beaumont werden nach der Ausführung dieses Befehls Sicherheitsupdates auf dem betroffenen Rechner nicht installiert und schließlich zurückgesetzt, wodurch das System weiterhin Schwachstellen aufweist, die nicht behoben werden können. Dies bietet Cyberkriminellen die Möglichkeit, die Installation von Updates zu verhindern, die genau die Sicherheitslücken schließen könnten, die sie ausnutzen.

Präventive Maßnahmen gegen Ausbeutung

Damit Cyberkriminelle diese Schwachstelle ausnutzen können, benötigen sie regelmäßigen Zugriff auf einen Windows-Rechner. Um Risiken zu minimieren, sollten Benutzer die üblichen Cybersicherheitsprotokolle einhalten:

Stellen Sie sicher, dass Ihr Windows-Betriebssystem ständig aktualisiert wird.
Vermeiden Sie die Installation von Software aus nicht vertrauenswürdigen Quellen.
Deaktivieren Sie den Fernzugriff, sofern dies nicht unbedingt erforderlich ist.

Beaumont gibt an, dass die einzige praktikable Lösung darin besteht, dass Microsoft diese Sicherheitslücke schließt. Obwohl er das Problem dem Unternehmen gemeldet hat, hat er bisher keine Antwort erhalten.

Ihre Meinung ist uns wichtig

Was denken Sie über diese Situation? Glauben Sie, dass Microsoft bei unangekündigten Änderungen an Windows transparenter sein sollte? Wir laden Sie ein, Ihre Ansichten im Kommentarbereich unten zu teilen.

Häufig gestellte Fragen

1. Was ist der Zweck des Inetpub-Ordners, der durch das Windows-Update vom April 2025 erstellt wurde?

Der Ordner „inetpub“ wurde im Rahmen einer Initiative zur Verbesserung der Sicherheit erstellt, insbesondere als Reaktion auf die Sicherheitslücke CVE-2025–21204, die es Angreifern ermöglicht, über symbolische Links erweiterte Berechtigungen zu erlangen.

2. Wie können Angreifer die Sicherheitslücke im Inetpub-Ordner ausnutzen?

Angreifer können einen symbolischen Link vom Inetpub-Ordner zu einer anderen Anwendung erstellen, wodurch sie zukünftige Windows-Sicherheitsupdates verhindern können, ohne erhöhte Berechtigungen zu benötigen, und so Systeme angreifbar machen.

3. Welche Schritte kann ich unternehmen, um mein Windows-System vor diesem Exploit zu schützen?

Um Ihr Windows-System zu schützen, halten Sie Ihr Betriebssystem auf dem neuesten Stand, installieren Sie keine nicht vertrauenswürdige Software und deaktivieren Sie den Fernzugriff, sofern dies nicht erforderlich ist. Diese Vorsichtsmaßnahmen können dazu beitragen, die mit dieser Sicherheitslücke verbundenen Risiken zu minimieren.

Quelle & Bilder