Microsoft Windows Installer: Rechteerweiterung durch unsichere Bibliothekslade

Zusammenfassung

Der Windows Installer enthält eine Schwachstelle zur Rechteerweiterung, die auf unzureichender Eingabebereinigung beruht und zu unsicherem Laden von Bibliotheken führt. Ein lokal angemeldeter Angreifer mit einem Benutzerkonto mit niedrigen Rechten kann beliebigen Code mit SYSTEM-Rechten ausführen und danach Programme installieren, Daten einsehen oder ändern oder Konten mit vollen Benutzerrechten erstellen. Der Angriff setzt ein angemeldetes Benutzerkonto voraus und ist nicht direkt aus dem Internet erreichbar, ist aber nach einer ersten Kompromittierung, etwa durch Phishing oder bösartige Makros, relevant.

Betroffen

• Windows 10 Version 1607 (Server 2016 ebenfalls betroffen): vor 10.0.14393.9688
• Windows 10 Version 1809 (Server 2019 ebenfalls betroffen): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846 (Sekundärquelle, zu verifizieren)
• Windows 11 Version 23H2: vor 10.0.22631.7711 (Sekundärquelle, zu verifizieren)
• Windows 11 Version 24H2: vor 10.0.26100.9974 (Sekundärquelle, zu verifizieren)
• Windows 11 Version 25H2 und 26H2: vor 10.0.26200.9974 und 10.0.26300.9974 (Sekundärquelle für 25H2, zu verifizieren)
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Das kumulative Update vom November 2026 für die betroffene Windows-Version installieren (KB-Nummern in der MSRC-Meldung zu bestätigen; KB5132059 und KB5132061 werden in Nachrichtenzusammenfassungen genannt, aber nicht diesem CVE zugeordnet).

Umgehung

Unbekannt.

Ausnutzung

• Nicht als aktiv ausgenutzt bestätigt (Drittquelle; Exploitation-Kennzeichen von Microsoft nicht verifiziert).
• CVSS-Reifegrad des Exploit-Codes: Unproven (E:U). Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, mit Priorität auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Hosts, auf denen unvertrauenswürdige Benutzer sich anmelden.
• Die Build-Nummern vor dem Ausrollen mit der MSRC-Meldung abgleichen, da die Fix-Builds nicht vollständig verifiziert sind.
• Prüfen, ob Windows 10 1607, 1809 oder 21H2 noch im Einsatz sind und ob sie noch unterstützt werden.
• Lokale Benutzerkonten einschränken und auf unerwartete SYSTEM-Prozesse oder neue Konten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105507 msrc.microsoft.com
• CVE.org record CVE-2026-105507 www.cve.org
• Strix.ai CVE-2026-105507 (secondary) www.strix.ai
• Senserva KB 5132061 (third party) senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:35.