Windows Error Reporting: Lokale Rechteausweitung durch Ressourcenübertragung

Zusammenfassung

Eine Schwachstelle im Dienst Windows Error Reporting erlaubt einem berechtigten lokalen Benutzer, seine Rechte durch eine fehlerhafte Ressourcenübertragung zwischen Sphären (CWE-669) zu erweitern. Laut Microsoft könnte ein erfolgreicher Angreifer SYSTEM-Rechte erlangen. Der Angreifer benötigt eine lokale Anmeldung oder Codeausführung auf dem System sowie ein Konto mit niedrigen Rechten, und die Ausnutzung gilt als komplex (AC:H).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Die vollständige Produkttabelle steht auf der MSRC-Seite; bitte dort prüfen.

Behoben in

Sicherheitsupdates vom 10. November 2026. Die korrigierten Builds laut CVE-Eintrag sind unter 'Betroffen' aufgeführt. KB-Nummern je Version: Unbekannt. Bitte den Abschnitt Sicherheitsupdates auf der MSRC-Seite verwenden.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft führt die Schwachstelle zum Zeitpunkt der Veröffentlichung als nicht ausgenutzt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Der CVSS-3.1-Exploit-Reifegrad ist 'unbewiesen' (E:U).

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren; Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen priorisieren.
• Nach dem Patchen die installierte Build-Nummer überprüfen.
• Lokale Konten einschränken und Anmelderechte auf kritischen Systemen begrenzen.
• Das MSRC-Advisory und den CISA-KEV-Katalog beobachten, da sich der Ausnutzungsstatus rasch ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105540 msrc.microsoft.com
• CVE Record: CVE-2026-105540 www.cve.org
• Strix: CVE-2026-105540 (third-party, unverified ranges) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:41.