9. Oktober 2025
CrowdStrike hat zwei schwerwiegende Sicherheitslücken in seinem Falcon Sensor für Windows offengelegt. Diese Schwachstellen könnten es Angreifern ermöglichen, beliebige Dateien zu löschen und dadurch potenziell die Systemstabilität zu beeinträchtigen.
Das Unternehmen hat nach eigenen Angaben entsprechende Korrekturen in der aktuellen Version 7.29 des Falcon Sensors integriert. Zusätzlich stehen Hotfixes für ältere Versionen 7.24 bis 7.28 sowie ein spezieller Patch für Version 7.16, die auf Windows 7 und Windows Server 2008 R2 ausgeführt werden, zur Verfügung. Der Hotfix für Version 7.24 umfasst zudem ein Update für den Long-Term-Visibility-Sensor (LTV) für Windows IoT.
Laut CrowdStrike müssen Angreifer zunächst in der Lage sein, eigenen Code auf dem betroffenen System auszuführen, um die Schwachstellen auszunutzen. Es gebe derzeit keine Hinweise darauf, dass die Lücken aktiv missbraucht werden. Die internen Teams für Bedrohungserkennung und -analyse überwachten die Lage fortlaufend.
Die Veröffentlichung der Schwachstellen und ihrer Behebungen erfolgte laut CrowdStrike im Einklang mit branchenüblichen Richtlinien zur koordinierten Offenlegung, um die Sicherheit der Kunden zu gewährleisten.
Auswirkungen
Die Ausnutzung dieser Probleme zum Löschen von Dateien könnte möglicherweise zu Stabilitäts- oder Funktionsproblemen mit dem CrowdStrike Falcon Windows-Sensor oder anderer Software auf dem System, einschließlich des Betriebssystems, führen.
Der Falcon-Sensor für Mac, der Falcon-Sensor für Linux und der Falcon-Sensor für ältere Windows-Systeme sind nicht betroffen.
Technischer Überblick
Der Falcon-Sensor für Windows enthält einen Logikfehler, der es einem Angreifer, der zuvor Code auf einem Host ausführen konnte, ermöglichen könnte, beliebige Dateien zu löschen. CrowdStrike hat eine Sicherheitskorrektur für dieses Problem im Falcon-Sensor für Windows-Versionen 7.24 und höher sowie in allen Long Term Visibility (LTV)-Sensoren veröffentlicht. Diese Probleme wurden im Rahmen unseres langjährigen Bug-Bounty-Programms und als Teil unserer umfassenden Sicherheitsmaßnahmen identifiziert.
Betroffene Versionen
Betroffen sind Falcon Sensor für Windows Versionen 7.28 und früher.
Schweregrad
CrowdStrike hat CVE-2025-42701, den Falcon Sensor für Windows Race Condition, gemäß dem Common Vulnerability Scoring System Version 3.1 (CVSS) mit 5,6 (MITTEL) bewertet.
CrowdStrike hat CVE-2025-42706, den Falcon-Sensor für Windows Logic Error, gemäß dem Common Vulnerability Scoring System Version 3.1 (CVSS) mit 6,5 (MITTEL) bewertet.
Art der Schwachstelle und Auswirkungen
- CVE-2025-42701 – CrowdStrike Falcon Sensor für Windows Race Condition
- CWE-367: Zeitpunkt der Überprüfung, Zeitpunkt der Verwendung (TOCTOU) Race Condition
- CAPEC-27: Ausnutzen von Race Conditions über symbolische Links
- CVE-2025-42706 – CrowdStrike Falcon Sensor für Windows Logikfehler
- CWE-346: Fehler bei der Herkunftsüberprüfung
- CAPEC-473: Signatur-Spoofing
Entdecken Sie mehr
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel
ClickFix-Variante nutzt WebDAV und trojanisierte Electron-App zur Malware-Verteilung
KI im SAP-Custom-Code: Sicherheitsrisiken erkennen und gezielt absichern
Zero-Day-Exploits 2025: 90 Schwachstellen, mehr Unternehmensziele, KI als neuer Faktor
Brainworm: Wenn KI-Agenten durch natürliche Sprache zur Waffe werden
Mozilla und Anthropic: Gemeinsame KI-Analyse macht Firefox sicherer
Studien
Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich
Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen
Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen
KI als Werkzeug für schnelle, kostengünstige Cyberangriffe
KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper
Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen
EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig
Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Third Party Risk Management – auch das Procurement benötigt technische Unterstützung
EU-Toolbox für IKT-Lieferkettensicherheit: Gemeinsamer Rahmen zur Risikominderung
Hamsterrad-Rebell
Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2
Incident Response Retainer – worauf sollte man achten?
KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen
NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg
