Microsoft Windows SMBv1 Information Disclosure Vulnerability

Beschreibung

Eine Schwachstelle im SMBv1-Protokoll von Microsoft Windows ermöglicht die unberechtigte Offenlegung von Informationen. Laut Quelldaten sind neben Microsoft Windows auch GE HealthCare sowie die Advisories von Siemens Healthineers und Siemens ProductCERT als betroffen ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2022-05-24. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %.

Changelog

1. 2026-08-26 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-23

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

3. 2026-08-19

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

4. 2026-08-10

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

5. 2026-08-08

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

6. 2026-08-05

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

7. 2026-08-05

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

8. 2026-08-03

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

9. 2026-08-03

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

10. 2026-07-27

    • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in GE HealthCare

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Microsoft Windows Print Spooler Remote Code Execution Vulnerability KEV CVE-2021-34527
• Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
• Microsoft Remote Desktop Services – Remote Code Execution (BlueKeep) KEV CVE-2019-0708
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156