Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows Schannel
- Soort software
- besturingssysteem
- Getroffen versies
- Windows Schannel Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 14 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Schannel, het onderdeel van Windows dat versleutelde verbindingen (TLS) afhandelt, worden cryptografische handtekeningen niet goed gecontroleerd. Volgens Microsoft kan een aanvaller zonder inloggegevens tegelijk meerdere hervatte TLS-verbindingen openen en zo het certificaat van een vertrouwde gebruiker of systeem overnemen, zonder de bijbehorende privésleutel te hebben. Hij kan zich daarmee aanmelden als die gebruiker of dat systeem. De ernst is kritiek, met een score van 9,0.
Wie loopt risico?
Vooral Windows-systemen die TLS-verbindingen met clientcertificaten accepteren lopen risico, bijvoorbeeld servers waar gebruikers of systemen zich met een certificaat aanmelden. De aanval gaat via het netwerk en vraagt geen handeling van een gebruiker. De aanvaller moet wel een zogeheten race condition winnen, daarom is de complexiteit hoog. Er is geen actief misbruik bekend en geen publieke exploit. Het NCSC schat de kans op misbruik in als middel en de schade als hoog.
Wat moet je doen?
Installeer de update van oktober 2026
Microsoft heeft dit lek opgelost in de beveiligingsupdates van Patch Tuesday oktober 2026. Rol deze uit via Windows Update, WSUS, Intune of je eigen beheertool.
Controleer welke versies getroffen zijn
In de Security Update Guide van Microsoft (zie bronnen) staan de getroffen Windows-versies en de KB-nummers per versie.
Geef servers met certificaatauthenticatie voorrang
Begin met systemen die via het netwerk of internet bereikbaar zijn en TLS-verbindingen met clientcertificaten aannemen, zoals webservers, VPN- en RDP-gateways.
Beperk blootstelling tot de update is geïnstalleerd
Laat alleen verkeer toe dat nodig is en schakel diensten uit die niet nodig zijn, zodat er minder aanvalsmogelijkheden zijn.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft onjuiste verificatie van een cryptografische handtekening (CWE-347) in Windows Schannel. Een niet-geautoriseerde aanvaller kan hier via het netwerk misbruik van maken om zich voor te doen als een andere partij. De CVSS-vector (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H) wijst op een aanval via het netwerk met hoge complexiteit, zonder vereiste rechten en zonder gebruikersinteractie. De scope verandert (S:C) en de gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid zijn alle drie hoog. De score van 9,0 is afkomstig van de CNA. In de gegevens staan geen getroffen of opgeloste versies.
CVSS-vector (versie 3.1, basisscore 9,0, bron: CNA)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-347 · Onjuiste verificatie van cryptografische handtekening
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies