Microsoft Windows: Informationsoffenlegung im Mailslot File System

Zusammenfassung

Ein lokaler, berechtigter Angreifer kann aufgrund einer nicht initialisierten Ressource (CWE-908) Informationen aus dem Mailslot File System von Windows auslesen. Betroffen sind unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Für die Ausnutzung ist ein gültiges Konto mit niedrigen Rechten auf dem System nötig, und die Auswirkung beschränkt sich auf die Vertraulichkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: betroffen, behobene Version im CVE-Eintrag nicht angegeben
• Windows 10 Version 22H2: betroffen, behobene Version nicht bestätigt
• Windows 11 Version 23H2: betroffen, behobene Version 10.0.22631.7711 laut CVE-Eintrag (Sekundärdaten, unverifiziert)
• Windows 11 Version 24H2, 25H2 und 26H2: betroffen, aufgeführte behobene Versionen 10.0.26100.9974, 10.0.26200.9974 und 10.0.26300.9974 (eine Quelle nennt für 24H2 10.0.26100.33822; unverifiziert)
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025: im CVE-Eintrag nicht aufgeführt; laut Drittquelle durch KB5131080 abgedeckt (unverifiziert)

Behoben in

Sicherheitsupdate vom 10. November 2026 für jedes betroffene Produkt. Genaue behobene Versionen: siehe MSRC-Seite. Für Windows 10 21H2 und 22H2 sind in den verifizierten Quellen keine Angaben bekannt.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround-Massnahme gefunden.

Ausnutzung

• Gemäss vorliegenden Angaben nicht im Feld ausgenutzt; CISA SSVC führt die Ausnutzung als none
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Bekanntgabe
• Kein öffentlicher Proof of Concept bekannt

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren
• Terminal-Server, gemeinsam genutzte Arbeitsstationen und Dateiserver mit vielen Benutzerkonten priorisieren
• Lokale Anmeldungen auf Mehrbenutzersystemen überprüfen
• Einzelplatz-Arbeitsstationen im normalen monatlichen Patch-Zyklus aktualisieren
• Die genauen Builds Ihrer Versionen auf der MSRC-Seite prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105537 msrc.microsoft.com
• CVE Record CVE-2026-105537 www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva summary KB5131080 senserva.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix.ai CVE-2026-105537 (secondary data) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:01.