Windows Modern Device Management: Remote code execution durch schwache Verschlüsselung

Zusammenfassung

Eine Schwachstelle in der Komponente Windows Modern Device Management (MDM) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen. Die Schwachstelle wird als unzureichende Verschlüsselungsstärke (CWE-326) eingestuft. Microsoft bewertet sie als hoch (CVSS 3.1 8.1), die Angriffskomplexität ist jedoch hoch und es wurde keine Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds unterhalb 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds unterhalb 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds unterhalb 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds unterhalb 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (Builds unterhalb 10.0.17763.9487)
• Windows Server 2022 (Builds unterhalb 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (Build-Angaben widersprechen sich zwischen den Quellen, siehe Empfehlung)

Behoben in

• Die Sicherheitsupdates von Microsoft vom November 2026 enthalten die Korrektur.
• Gemeldete KB5132061 für 24H2, 25H2 und 26H2 (nicht gegen MSRC verifiziert).
• Die korrigierte Build-Nummer für Windows Server 2025 ist unklar: Der CNA-Eintrag nennt 10.0.26100.33822, was dem 24H2-Build widerspricht.
• Korrigierte Builds für Windows 11 23H2, Windows Server 2019/2022 und 26H1 sind nicht bestätigt.

Umgehung

Unbekannt.

Ausnutzung

• Bis zum Zeitpunkt der Recherche wurde keine Ausnutzung gemeldet.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CNA-Einstufung der Ausnutzungsreife: Unproven (E:U).
• Kein öffentlicher Proof-of-Concept gefunden; dies schliesst einen solchen nicht aus.
• Nicht im CISA-KEV-Katalog bestätigt.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Die korrigierte Build-Nummer pro Produkt im MSRC-Advisory prüfen, bevor das Update ausgerollt wird.
• Aus dem Internet erreichbare Systeme sowie Geräte, die über MDM oder Intune verwaltet werden, priorisieren.
• Prüfen, ob MDM-Registrierungs- oder Verwaltungsendpunkte aus dem Internet erreichbar sind.
• Das MSRC-Advisory und den NVD-Eintrag auf Aktualisierungen überwachen, einschliesslich des KEV-Status.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (CVE Program) www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix CVE details (secondary aggregator) www.strix.ai
• BleepingComputer: Windows 11 KB5132061 and KB5131087 released www.bleepingcomputer.com
• NewsBeep: Microsoft November 2026 Patch Tuesday www.newsbeep.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:46.