Microsoft Windows Installer: Rechteerweiterung durch unzureichende Berechtigungsprüfung

Zusammenfassung

Eine unzureichende Berechtigungsprüfung in der Komponente Windows Installer erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erweitern. Der Angreifer benötigt ein lokales Konto oder einen bestehenden Zugriff auf das System, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System führen.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016, 2019, 2022 (inklusive Server-Core-Installationen)
• Genaue betroffene Builds: siehe Microsoft Security Update Guide (der CVE-Eintrag nennt Builds unterhalb von 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.20348.5870, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501 und 10.0.26300.9974)

Behoben in

• Sicherheitsupdate vom 10. November 2026 für die betroffenen Windows-Versionen
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.20348.5870, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974
• KB-Zuordnung: nicht verifiziert, auf MSRC prüfen

Umgehung

Unbekannt.

Ausnutzung

• Einschätzung von Microsoft: Exploitation More Likely
• Öffentlicher Proof of Concept: keiner gefunden
• Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden
• CISA SSVC: Exploitation none, nicht automatisierbar, total technische Auswirkung

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, Server und Mehrbenutzersysteme wie Terminal-Server zuerst
• Vor der Verteilung die passende KB für jede Windows-Version auf der MSRC-Seite bestätigen
• Lokale Anmeldung und Software-Installationsrechte auf die notwendigen Benutzer beschränken
• Auf Proof-of-Concept- oder Ausnutzungsmeldungen achten und den Ausnutzungsstatus nach einigen Tagen erneut prüfen
• NVD auf die finale Bewertung prüfen, da der Eintrag zum Zeitpunkt der Recherche noch in Bearbeitung war

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105501 msrc.microsoft.com
• CVE Record: CVE-2026-105501 www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Strix: CVE-2026-105501 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:36.