Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows Schannel
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Schannel Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Schannel, het onderdeel van Windows dat beveiligde verbindingen (zoals TLS) afhandelt, zit een lek waarmee een aanvaller zich kan voordoen als iemand of iets anders (spoofing). De aanvaller hoeft daarvoor niet in te loggen en kan het lek via het netwerk misbruiken. Het lek heeft ernst kritiek (9,0).
Wie loopt risico?
Je loopt risico als je Windows-systemen draait die Schannel gebruiken en bereikbaar zijn via het netwerk. Volgens de beoordeling is de aanval niet eenvoudig uit te voeren (hoge complexiteit), maar heeft de aanvaller geen account of handeling van een gebruiker nodig. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt of dat er publieke aanvalscode bestaat. Welke Windows-versies precies getroffen zijn, staat niet in de beschikbare gegevens.
Wat moet je doen?
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek in de Security Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105008) om te zien welke Windows-versies zijn getroffen en welke update beschikbaar is.
Installeer de update van Microsoft
Voer de beveiligingsupdate uit die Microsoft voor jouw Windows-versie aanbiedt, via Windows Update of je gebruikelijke beheertool.
Beperk blootstelling aan het netwerk
Zorg dat systemen die je niet direct hoeft te bereiken niet openstaan vanaf internet of onnodige netwerkdelen. Dat verkleint de kans op misbruik zolang je nog niet bijgewerkt hebt.
Begin met belangrijke systemen
Werk eerst de servers en systemen bij die vanaf andere netwerken bereikbaar zijn en daarna de overige apparaten.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in Windows Schannel, de Security Support Provider die TLS en SSL implementeert. Het is geclassificeerd als CWE-290, het omzeilen van authenticatie door spoofing. Een niet-geauthenticeerde aanvaller kan via het netwerk een spoofing-aanval uitvoeren. De CVSS 3.1-vector (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H) wijst op een netwerkaanval met hoge complexiteit, zonder rechten of gebruikersinteractie, met een gewijzigde scope en grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid. De score van 9,0 is afkomstig van de CNA. Verdere technische details noemen de gegevens niet.
CVSS-vector (versie 3.1, basisscore 9,0, bron: CNA)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-290 · Omzeilen van authenticatie door spoofing
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,6%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies