Microsoft Windows WMI: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows Management Instrumentation (WMI) betrifft mehrere unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Ein berechtigter lokaler Angreifer mit einem Konto mit niedrigen Rechten kann die Schwachstelle ausnutzen, um seine Rechte zu erweitern, was bis zur vollständigen Kontrolle über das betroffene System führen kann. Eine Benutzerinteraktion ist nicht erforderlich, der Angreifer muss aber bereits lokalen Zugriff haben.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, einschliesslich Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, einschliesslich Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 für jeden betroffenen Build installieren.
• Genaue KB-Nummern pro Build: Im MSRC-Advisory prüfen, da sie hier nicht verifiziert werden konnten.

Umgehung

Unbekannt. Es wurde kein Workaround oder keine Schutzmassnahme des Herstellers identifiziert.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn gemeldet.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.

Unsere Empfehlung

• Betroffene Systeme im Update-Zyklus vom November 2026 patchen, zuerst Arbeitsstationen mit mehreren Benutzern, Remote-Desktop- und Terminalserver sowie andere Mehrbenutzersysteme.
• Prüfen, ob Windows 10 1607 und 1809 noch von Microsoft unterstützt werden, und bei fehlender Unterstützung Upgrades planen.
• Lokale Administratorrechte und Kontohygiene überprüfen, um das Risiko einer lokalen Rechteausweitung zu begrenzen.
• Vor dem Rollout die genauen Builds und KB-Nummern im MSRC-Advisory verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105503 msrc.microsoft.com
• CVE Record CVE-2026-105503 www.cve.org
• VulDB entry 434541 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:36.