Microsoft Windows 11: Informationsoffenlegung in Windows Shell
Zusammenfassung
Ein lokaler, authentisierter Angreifer kann eine Offenlegung sensibler Systeminformationen in Windows Shell, der zentralen Benutzeroberflächen-Schicht von Windows, ausnutzen, um Informationen zu lesen, die er nicht sehen sollte. Der Angreifer benötigt ein Konto mit niedrigen Rechten oder einen Zugriff auf das System, und es ist keine Benutzerinteraktion nötig. Die Auswirkung beschränkt sich auf die Vertraulichkeit; die Lücke kann nicht remote über das Netzwerk ausgenutzt werden.
Betroffen
- Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
- Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9445
- Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9445 (behobene Build-Nummer unbestätigt, bei MSRC prüfen)
- Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
- Windows Server und Windows 10: Unbekannt, bei MSRC prüfen
Behoben in
- Windows 11 23H2: 10.0.22631.7711
- Windows 11 24H2: 10.0.26100.9445
- Windows 11 26H1: 10.0.28000.3501
- Windows 11 25H2: 10.0.26200.9445 (unbestätigt)
Umgehung
Unbekannt.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Microsoft-Temporalmetriken: Reifegrad des Exploit-Codes unbewiesen (E:U).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das kumulative Update vom November 2026 auf allen betroffenen Windows-11-Systemen installieren.
- Gemeinsam genutzte, Mehrbenutzer-, Terminal-Server- und Shared-PCs priorisieren.
- Den Supportstatus von Windows 11 23H2 prüfen und bei weiterer Nutzung eine Aktualisierung planen.
- Endpoint-Schutz aktiv halten und auf einen öffentlichen Proof of Concept oder eine Aufnahme in den KEV-Katalog achten.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center advisory CVE-2026-102868 msrc.microsoft.com
- CVE Record CVE-2026-102868 www.cve.org
- OpenCVE CVE-2026-102868 app.opencve.io
- Strix CVE-2026-102868 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.