Windows NTFS: Remote Code Execution durch unsichere Pointer-Dereferenzierung
Zusammenfassung
Eine Schwachstelle im Dateisystem NTFS unterstützter Windows-10-, Windows-11- und Windows-Server-Versionen erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Schwachstelle ist eine unsichere Pointer-Dereferenzierung (CWE-822). Laut CVSS-Vektor sind keine Berechtigungen nötig, aber eine Benutzerinteraktion, sodass die Ausnutzung von einer Aktion eines Benutzers abhängt, etwa dem Öffnen einer präparierten Ressource oder einem Phishing-Köder.
Betroffen
- Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
- Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
- Windows 10 Version 21H2: vor 10.0.19044.7846
- Windows 10 Version 22H2: vor 10.0.19045.7846 (auf MSRC zu verifizieren)
- Windows 11 Version 23H2: vor 10.0.22631.7711
- Windows 11 Version 24H2: vor 10.0.26100.9974
- Windows 11 Version 25H2: vor 10.0.26200.9974
- Windows 11 Version 26H1: vor 10.0.28000.3501
- Windows 11 Version 26H2: vor 10.0.26300.9974
- Windows Server 2022: vor 10.0.20348.5870
Behoben in
Behoben in den Builds, die für jede betroffene Version im Microsoft Security Update Guide aufgeführt sind. Die Build-Nummern sollten vor der Verteilung auf MSRC bestätigt werden.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Betroffene Windows-Systeme im Update-Zyklus November 2026 patchen, Server und Remote-Access-Hosts priorisieren.
- Vor der Verteilung die installierte Build-Version mit den behobenen Builds auf MSRC abgleichen.
- Das MSRC-Advisory auf Massnahmen und Aktualisierungen zur Ausnutzung prüfen.
- Eingehenden SMB- und anderen Netzwerkzugriff aus nicht vertrauenswürdigen Quellen einschränken.
- Benutzer schulen, keine unbekannten Dateien und Links zu öffnen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Windows NTFS
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record (Microsoft CNA) www.cve.org
- MSRC Security Update Guide msrc.microsoft.com
- Third-party mirror (Strix) www.strix.ai
- Senserva update notes 21H2 and 24H2 senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.