Microsoft Windows Storage: Erhöhung von Rechten durch schwache Authentifizierung

Zusammenfassung

Eine Schwachstelle in der Windows-Storage-Komponente erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf dem betroffenen System zu erhöhen. Der Angreifer benötigt eine gültige Anmeldung auf dem Gerät und muss den Angriff unter Bedingungen mit hoher Komplexität durchführen. Eine erfolgreiche Ausnutzung könnte zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit führen.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2 (ältere Builds unterhalb der korrigierten Versionen)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2 (Builds unterhalb der korrigierten Versionen)
• Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
• Die genauen betroffenen Build-Bereiche je Produkt sind im CVE-Eintrag aufgeführt; der Bereich für Windows 10 22H2 ist in der abgerufenen Quelle unvollständig

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870
• Die KB-Nummern sind im MSRC-Advisory zu bestätigen; der Korrekturstatus des Windows-Server-2022-Updates KB5131090 ist noch nicht verifiziert

Umgehung

Unbekannt.

Ausnutzung

• Die CISA-SSVC-Bewertung von Microsoft führt die Ausnutzung als keine und die Automatisierbarkeit als nein auf.
• Der CVSS-Temporal-Vektor zeigt eine Exploit-Code-Reife von 'unbewiesen'.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept und keine bekannte Ausnutzung gefunden.
• Die Analyse durch NVD steht noch aus.

Unsere Empfehlung

• Die exakt korrigierte Version je Produkt im MSRC-Advisory bestätigen.
• Die aktuellen Windows-Sicherheitsupdates auf allen betroffenen Systemen installieren und den Patch-Status überprüfen.
• Mehrbenutzersysteme, Terminalserver und Server mit lokalen Benutzerkonten priorisieren.
• Prüfen, ob ältere Windows-10-Builds noch unterstützt sind oder unter ESU-Abdeckung stehen, und Upgrades für nicht patchbare Systeme planen.
• Das MSRC-Advisory und den NVD-Eintrag in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-105529 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-105529 www.cve.org
• strix.ai CVE-2026-105529 www.strix.ai
• Senserva KB5131090 (unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:42.