Microsoft veröffentlicht dringenden patch für drei windows-ras-lücke

Microsoft hat ein Notfall-Update für Windows 11 mit den Versionen 25H2 und 24H2 veröffentlicht, um drei Sicherheitslücken im Routing and Access Service (RAS) zu beheben.

Die ras-lücke: ein einblick

Das Routing and Access Service ist ein Windows-Service, der für die Administration von remoten Servern und Clientanwendungen eingesetzt wird. Es ermöglicht die Erstellung von Anwendungen, die gemeinsame Dialogfenster, Verbindungs- und Geräte-Management und Eingabeaufforderungen für remote-Zugriffe bereitstellen.

Da der RAS-Service hohe Systemrechte hat, kann eine Ausnutzung dieser Lücke zu einer ernsten Bedrohung führen. Angreifer könnten sensibelste Dokumente, Passwörter oder persönliche Daten suchen, analysieren und kopieren, Befehle ausführen, Programme installieren oder Dateien entführen und für Lösegeldforderungen zu verwenden.

Die drei identifizierten Sicherheitslücken haben die IDs CVE-2026-25172, CVE-2026-25173 und CVE-2026-2611 erhalten. Microsoft bestätigt, dass diese nur für Business-Kunden mit RAS-fähigen Servern betroffen sind.

Das Update, das unter dem KB-Number KB5084597 veröffentlicht wurde, ist automatisiert und wird auf Geräten angewendet, die im Windows Autopatch-Programm registriert sind. Andere Kunden können das Update auch manuell herunterladen und installieren.