Windows Shell: Buffer Over-Read führt zu lokaler Informationsoffenlegung

Zusammenfassung

Windows Shell, die zentrale Benutzeroberflächen-Komponente von Windows, enthält einen Buffer Over-Read (CWE-126), durch den Informationen offengelegt werden können. Ein lokaler Angreifer mit gültigem Konto und niedrigen Berechtigungen kann Speicherinhalte lesen, die er nicht sehen sollte, wobei eine Benutzerinteraktion erforderlich ist. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Die Build-Werte stammen aus dem CVE-Eintrag. Der Eintrag war zum Zeitpunkt der Recherche unvollständig, daher sind sie anhand der MSRC-Tabelle zu verifizieren.

Behoben in

• Kumulatives Update vom November 2026 (veröffentlicht am 10. November 2026) für jeden betroffenen Zweig.
• Prüfen, ob die Build-Nummer mindestens den unter betroffen aufgeführten Werten entspricht.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden. Die vollständige MSRC-Seite prüfen, bevor man sich auf eine Gegenmassnahme verlässt.

Ausnutzung

• Microsoft führt die Schwachstelle als nicht öffentlich bekannt und nicht ausgenutzt (Exploit Code Maturity: Unproven).
• CISA SSVC: Ausnutzung keine, automatisierbar nein.
• Laut Strix nicht im CISA-KEV-Katalog aufgeführt. Kein öffentlicher Proof of Concept gefunden.
• Die NVD-Analyse war zum Zeitpunkt der Recherche noch ausstehend.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren.
• Remote-Desktop-Hosts, Terminalserver, gemeinsam genutzte Arbeitsstationen und Dateiserver mit mehreren Benutzern priorisieren.
• Nach dem Patchen die installierte Build-Nummer prüfen.
• Die vollständige MSRC-Seite für die vollständige Build-Tabelle und allfällige Gegenmassnahmen prüfen.
• KEV und NVD auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105506 msrc.microsoft.com
• CVE Record CVE-2026-105506 (CVE.org) www.cve.org
• Strix: CVE-2026-105506 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:15.