Samsung Magician: Gefährliche Sicherheitslücke in verbreitetem SSD-Tool
Wer eine SSD von Samsung im Einsatz hat, nutzt häufig auch die dazugehörige Verwaltungssoftware Magician. Der Hersteller hat nun eine Warnung vor einer Sicherheitslücke herausgegeben(öffnet im neuen Fenster) , die es Angreifern ermöglicht, auf Windows-Systemen mit Samsung Magician ihre Rechte auszuweiten. Ein Patch ist schon seit Dezember verfügbar und sollte zügig installiert werden, sofern noch nicht geschehen.
Bei der besagten Sicherheitslücke handelt es sich um CVE-2025-57836(öffnet im neuen Fenster) . Mit einem CVSS-Wert von 7,8 erreicht sie einen hohen Schweregrad. Laut Schwachstellenbeschreibung liegt die Ursache des Problems in einem "temporären Ordner mit schwachen Berechtigungen" , der während der Installation durch das Magician-Setup angelegt wird.
Benutzer ohne Adminrechte können die Schwachstelle laut Samsung ausnutzen, um per DLL-Hijacking höhere Rechte zu erlangen. Vorab ist jedoch ein Zugriff mit einfachen Benutzerrechten erforderlich, was die Lücke vor allem in Kombination mit einer anderen Sicherheitslücke, die eine einfache Schadcodeausführung aus der Ferne ermöglicht, gefährlich macht.
Neueste Version liefert einen Patch
Als anfällig gelten alle Samsung-Magician-Versionen von 6.3.0 bis einschließlich 8.3.2 für Windows. Die im Dezember 2025 veröffentlichte Version 9.0.0 ist hingegen nicht angreifbar. Nutzer, die sich vor möglichen Attacken schützen wollen, sollten Magician daher auf die neueste Version aktualisieren. Das geht wahlweise über den integrierten Updater oder manuell per Download aus dem Supportbereich von Samsung(öffnet im neuen Fenster) .
Magician dient als Verwaltungstool für Samsung-SSDs und gewährt Anwendern unter anderem Einblicke in die Auslastung, Leistung und Betriebstemperatur entsprechender Datenträger. Darüber hinaus lässt sich über das Tool die SSD-Firmware aktualisieren. Entsprechend hoch dürfte die Verbreitung unter Nutzern von Samsung-SSDs sein. Neben Windows ist die Software auch für MacOS und Android verfügbar.
- Anzeige Hier geht es zum Samsung Galaxy S25 bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.