Microsoft Windows Installer: Rechteausweitung durch NULL-Pointer-Dereferenzierung

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung in Windows Installer erlaubt einem berechtigten, lokal angemeldeten Angreifer, seine Rechte auf dem betroffenen Windows-System zu erweitern. Die CNA stuft die Schwachstelle mit 7.8 (Hoch) ein, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung wird ein lokales Konto mit niedrigen Rechten benötigt, und es ist keine Benutzerinteraktion nötig. Das Risiko besteht vor allem für gemeinsam genutzte Geräte, Terminalserver und Systeme, auf denen ein Angreifer bereits Fuss gefasst hat.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und Version 26H2: Builds vor 10.0.26200.9974 und 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Das aktuelle Microsoft-Sicherheitsupdate für Ihre Windows-Version installieren (kumulatives Update vom November 2026 oder neuer).
• Die minimalen korrigierten Builds gemäss CNA-Eintrag sind unter Betroffen aufgeführt.
• KB-Nummern: Unbekannt. Im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Analyse ist kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• NVD-Status: Awaiting Analysis.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 installieren, zuerst auf Servern, Remote-Desktop-/Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Systeme mit Windows 10 1607, 1809 und 21H2 priorisieren, da diese älter sind und eher vernachlässigt werden.
• Die installierten Build-Nummern mit dem Microsoft Security Update Guide abgleichen, da die Liste hier aus dem CNA-Eintrag stammt.
• Auf einen öffentlichen Proof of Concept oder einen Eintrag im CISA-KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105543 msrc.microsoft.com
• CVE Record CVE-2026-105543 (CVE Program) www.cve.org
• VulDB entry 434589 (third-party, score discrepancy) vuldb.com
• Strix aggregator entry CVE-2026-105543 (provisional, third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:32.