Microsoft Windows NTFS: Time-of-check-time-of-use-Race-Condition erlaubt Manipulation

Zusammenfassung

Eine Time-of-check-time-of-use-Race-Condition (TOCTOU) im NTFS-Dateisystem von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, Daten zu manipulieren. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und muss ein Timing-Rennen gewinnen, was die Ausnutzung erschwert. Microsoft stuft den Schweregrad als wichtig und die Ausnutzbarkeit als unbewiesen ein; eine Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2, 26H1, 26H2: im CNA-Eintrag als betroffen aufgeführt; Fix-Builds in den Quellen unbekannt
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 für jedes betroffene Produkt installieren (Advisory: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102200).
• Die genauen Fix-Build-Nummern sollten im MSRC Security Update Guide geprüft werden; einige Drittquellen widersprechen sich.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround oder Gegenmassnahme gefunden.

Ausnutzung

• Microsoft stuft die Ausnutzbarkeit als unbewiesen ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, teilweise technische Auswirkung.
• Laut einer Quelle nicht im CISA-KEV-Katalog.
• Bis zum 11. November 2026 keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gemeldet.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 im regulären monatlichen Patch-Zyklus installieren; dies ist kein Notfall.
• File-Server, gemeinsam genutzte Systeme und Terminal-Server mit mehreren Benutzern priorisieren.
• Lokale Anmeldung auf Servern und gemeinsam genutzten Systemen auf vertrauenswürdige Konten beschränken.
• Berechtigungen auf sensitive Dateien als allgemeine Härtungsmassnahme prüfen.
• Den ESU-Status prüfen, falls Windows 10 22H2 noch im Einsatz ist.
• NVD und MSRC auf Änderungen der Bewertung der Ausnutzbarkeit prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102200 msrc.microsoft.com
• CVE Record CVE-2026-102200 www.cve.org
• Microsoft CVRF November 2026 api.msrc.microsoft.com
• Strix CVE-2026-102200 www.strix.ai
• OpenCVE CVE-2026-102200 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:00.