Microsoft Windows Network Connection Broker: Lokale Rechteausweitung

Zusammenfassung

Eine Schwachstelle in der Windows-Komponente Network Connection Broker erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Laut Microsoft liegt ein Integer Overflow oder Wraparound vor, zusätzlich wird CWE-416 (Use-after-free) aufgeführt, weshalb die Ursache noch nicht geklärt ist. Ein Angreifer benötigt lokalen Zugriff mit niedrigen Berechtigungen und eine Bedingung mit hoher Komplexität; die Auswirkungen auf das betroffene System sind vollständig. Eine Ausnutzung ist nicht bekannt und es wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025: Unbekannt, in MSRC prüfen.

Behoben in

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026, das den Build auf die für Ihre Edition aufgeführte Version bringt (zum Beispiel 10.0.19045.7846 für Windows 10 22H2, 10.0.22631.7711 für Windows 11 23H2, 10.0.20348.5870 für Windows Server 2022).
• Windows Server 2025: Unbekannt, in MSRC prüfen.
• Bestätigen Sie die genaue KB-Nummer für jedes Betriebssystem im MSRC Security Update Guide.

Umgehung

Unbekannt.

• In den geprüften Quellen wurde kein Workaround von Microsoft gefunden.

Ausnutzung

• Der Abschnitt zur Exploit-Reife im MSRC-Eintrag lautet Exploited: No.
• CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
• Bei den durchgeführten Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
• Der Status im CISA-KEV-Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen im regulären Patch-Zyklus.
• Priorisieren Sie Terminalserver, Dateiserver und gemeinsam genutzte Arbeitsstationen.
• Ersetzen Sie verbliebene Windows-10-Systeme der Versionen 1607 oder 1809, da diese Builds nicht mehr unterstützt werden.
• Beschränken Sie lokale Anmelderechte und reduzieren Sie lokale Administratorrechte, bis das Patchen abgeschlossen ist.
• Überwachen Sie Alarme zur Rechteausweitung und prüfen Sie den MSRC-Eintrag und den CISA-KEV-Katalog in ein bis zwei Wochen erneut.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105525 msrc.microsoft.com
• CVE Record: CVE-2026-105525 www.cve.org
• Strix: CVE-2026-105525 www.strix.ai
• Senserva KB5131090 (November 2026 update, third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:31.