Zwei kritische Schwachstellen in Bing: Befehlsausführung als SYSTEM und root durch bösartige SVGs

Einleitung

Am 23. Juli 2026 veröffentlichten Forscher von XBOW die technischen Details zu zwei kritischen Schwachstellen in Microsoft Bing – CVE-2026-32191 und CVE-2026-32194. Mit einem CVSS-Score von 9.8 erlaubten die Lücken einem entfernten Angreifer, beliebige Befehle mit den höchsten Systemprivilegien auszuführen – NT AUTHORITY\SYSTEM auf Windows Server und root auf Linux – und das allein durch das Einschleusen eines speziell angefertigten SVG-Bildes in die Verarbeitungspipeline der Suchmaschine. Microsoft hat beide Probleme serverseitig lange vor der Veröffentlichung der zugehörigen Advisories (am 19. März 2026) behoben, ohne dass Endnutzer Maßnahmen ergreifen mussten. Die öffentliche Bekanntgabe wurde bis zum Abschluss aller Gegenmaßnahmen zurückgehalten.

Technische Analyse

Der Kern der Schwachstelle lag in der Bildkonvertierungs-Pipeline von Bing, die auf ImageMagick (oder kompatiblen Komponenten) basiert. Für komplexe Formate wie SVG setzt ImageMagick auf sogenannte „Delegates“ – externe Programme, die zur Verarbeitung bestimmter Inhalte aufgerufen werden. In diesem Kontext wurde ein Verweis innerhalb der SVG-Datei vom Delegate als auszuführender Befehl interpretiert, was zu einer klassischen Befehlsinjektion führte (CWE-77/CWE-78).

Die beiden CVEs unterschieden sich im Angriffsvektor:

• CVE-2026-32194: ausnutzbar über die „Search by Image“-Funktion (Bildersuche) von Bing, die direkte Uploads akzeptiert. Es genügte, ein bösartiges SVG zu senden, um Codeausführung auf dem Verarbeitungs-Worker zu erreichen.
• CVE-2026-32191: basierte auf dem Übermitteln einer URL an den Bingbot-Crawler. Der Angreifer musste lediglich einen Link zu einem bösartigen SVG bereitstellen, ohne Authentifizierung oder menschliche Interaktion.

In beiden Fällen wurde der eingeschleuste Befehl mit den höchsten Betriebssystemrechten ausgeführt und ermöglichte die vollständige Kontrolle über den kompromittierten Rechner. Bei der Demonstration führte XBOW nur lesende Befehle aus, doch die Art der Lücke implizierte keinerlei echte Einschränkungen.

Auswirkungen

Die potenziellen Auswirkungen waren für die gesamte Microsoft-Infrastruktur kritisch. Ein Angreifer hätte folgende Aktionen durchführen können:

• Remotecodeausführung als NT AUTHORITY\SYSTEM auf Windows Server 2022 Datacenter oder als root auf Linux.
• Vollständige Kompromittierung der Bing-Worker und Zugriff auf das interne Netzwerk, um sich lateral zu anderen Diensten zu bewegen.
• Installation von Backdoors, Persistenz und Diebstahl sensibler Informationen. Die Angriffsfläche umfasste die Produktivserver der Suchmaschine, aber auch jede Umgebung, die eine unsichere ImageMagick-Konfiguration einsetzte.

Mitigation

Für Bing-Nutzer sind keine Maßnahmen erforderlich: Microsoft hat die Korrektur bereits im März 2026 auf seinen Servern implementiert. Für Systeme jedoch, die ImageMagick zur Verarbeitung nicht vertrauenswürdiger Bilder nutzen, sind folgende Härtungsmaßnahmen unerlässlich:

• Deaktivieren nicht benötigter Delegates über policy.xml mit der Regel <policy domain="delegate" rights="none" pattern="*" />.
• Einschränken der akzeptierten Formate durch Ausschluss von SVG, MVG, EPS und allen anderen Formaten, die interpretierbare externe Referenzen enthalten können.
• Durchführen der Konvertierung in einer Sandbox-Umgebung mit minimalen Rechten und Netzwerkisolation.
• Unterbinden des ausgehenden Datenverkehrs der Worker, sodass nur zwingend erforderliche Kommunikation erlaubt ist.
• Überprüfen der aktiven Konfiguration mit dem Befehl magick identify -list policy. Die Standardkonfiguration von ImageMagick gilt für öffentlich zugängliche Dienste nicht als sicher; jede Installation muss einer sorgfältigen Überprüfung unterzogen werden.

FAQ

1. Wie schwerwiegend sind die Schwachstellen CVE-2026-32191 und CVE-2026-32194?
Beide erhielten einen CVSS-Score von 9.8 (Kritisch). Sie erlaubten die Remotebefehlsausführung mit den höchsten Systemrechten ohne Authentifizierung oder Interaktion, wodurch Microsoft-Server vollständig kompromittiert werden konnten.

2. Ist Bing weiterhin gefährdet? Muss ich als Nutzer etwas tun?
Nein. Microsoft hat die Schwachstellen serverseitig vor dem 19. März 2026 behoben und die erforderlichen Gegenmaßnahmen umgesetzt. Bing-Nutzer müssen nichts unternehmen; der Dienst ist derzeit geschützt.

3. Wie kann ich meinen Server absichern, der ImageMagick zur Verarbeitung von Drittanbieter-Uploads einsetzt?
Um ähnliche Angriffe zu verhindern, müssen Delegates deaktiviert, die erlaubten Formate eingeschränkt (SVG, MVG, EPS und Ähnliche ausschließen), der Konvertierungsprozess in einer Sandbox mit minimalen Rechten ausgeführt und der ausgehende Netzwerkverkehr blockiert werden. Zusätzlich sollte die Konfiguration mit magick identify -list policy getestet werden, um sicherzustellen, dass die restriktiven Richtlinien tatsächlich aktiv sind.