UltraVNC: Schwachstelle ermöglicht Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von UltraVNC-Installationen mit erreichbarer Instanz

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in UltraVNC ausnutzen.
Damit sind ein Denial-of-Service-Angriff oder die Ausführung beliebigen Programmcodes möglich.
Das BSI stuft die Lücke als mittel ein (WID-SEC-2026-4566).

Warum es wichtig ist

Wer UltraVNC für Fernwartung einsetzt, kann durch die Lücke ausfallen oder vollständig kompromittiert werden. Da kein Login nötig ist, reicht eine erreichbare Instanz für einen Angriff.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Einschätzung: UltraVNC ist Fernwartungssoftware, mit der IT-Teams Systeme betreuen.
Nein	Kerninfrastruktur	Einschätzung: Einzelnes Produkt eines Herstellers, keine Kerninfrastruktur wie OpenSSH oder glibc.
Nein	Verbreitetes Werkzeug	Einschätzung: UltraVNC ist ein Nischenwerkzeug, kein weit verbreitetes Framework oder Massenpaket.
Nein	Wird ausgenutzt	BSI WID: Nennt nur die Möglichkeit eines Angriffs, berichtet aber keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Erwähnt keinen veröffentlichten Exploit oder Proof of Concept.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode ausführen, nicht nur Denial of Service.
Nein	Geheimnisse offengelegt	BSI WID: Keine Angabe zu gestohlenen Zugangsdaten oder Daten.
Nein	Lieferkette	BSI WID: Kein kompromittiertes Paket oder Update wird genannt.
Nein	Noch kein Fix	BSI WID: Keine Angabe zu einer verfügbaren Korrektur oder einem Update.

Zeitleiste

13. Nov.
BSI veröffentlicht Warnung zur UltraVNC-Schwachstelle
13. Nov. · 13:22
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] UltraVNC: Schwachstelle ermöglicht Denial of Service

Quelle

[NEU] [mittel] UltraVNC: Schwachstelle ermöglicht Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 2 Std.

Zuerst gesehen vor 2 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden