Microsoft .NET: Rechteausweitung durch unzureichende Zugriffskontrolle

Zusammenfassung

Microsoft .NET 8, 9, 10 und 11 sowie Visual Studio 2022 und 2026 sind von einer Schwachstelle in der Zugriffskontrolle betroffen, die einem lokalen, berechtigten Benutzer eine Rechteausweitung ermöglicht. Der Angreifer benötigt ein lokales Konto auf einem System, auf dem das betroffene SDK oder Visual Studio installiert ist, und es ist eine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung könnte zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Microsoft hat korrigierte Builds veröffentlicht, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Betroffen

• .NET 8.0.0 bis vor 8.0.428 (Linux, macOS, Windows)
• .NET 9.0.0 bis vor 9.0.321 (Linux, macOS, Windows)
• .NET 10.0.0 bis vor 10.0.404 (Linux, macOS, Windows); es gelten die versionsabhängigen Korrekturen, siehe Behoben
• .NET 11.0.0-preview.1 bis vor 11.0.100 (Linux, macOS, Windows)
• Visual Studio 2022 Version 17.14 vor 17.14.45
• Visual Studio 2026 Version 18.11 vor 18.11.4
• Visual Studio 2026 Version 18.12.0: Build mit Korrektur unbekannt

Behoben in

• SDK 8.0.1xx: 8.0.134
• SDK 8.0.4xx: 8.0.428
• SDK 9.0.1xx: 9.0.124
• SDK 9.0.3xx: 9.0.321
• SDK 10.0.1xx: 10.0.115
• SDK 10.0.4xx: 10.0.404
• Visual Studio 2022 17.14: 17.14.45
• Visual Studio 2026 18.11: 18.11.4
• Visual Studio 2026 18.12: Unbekannt.

Umgehung

• Unbekannt. In den Quellen wurde kein dokumentierter Workaround gefunden.
• Die passende versionsabhängige korrigierte SDK- oder Visual-Studio-Version installieren.
• Nicht genutzte .NET SDKs auf gemeinsam genutzten Build-Hosts entfernen.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird; zum Zeitpunkt der Recherche nicht im CISA KEV-Katalog.
• Microsoft-Reifegrad des Exploit-Codes: Unproven (E:U).
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Hosts mit installiertem .NET SDK oder Visual Studio identifizieren, insbesondere Entwickler-Arbeitsstationen, Build- und CI-Server sowie gemeinsam genutzte Hosts.
• Auf die versionsabhängigen korrigierten Builds oben aktualisieren; die einfache Angabe 'vor 10.0.404' nicht allein verwenden, da 10.0.100 bis 10.0.114 mit 10.0.115 korrigiert sind.
• Visual Studio 2026 18.12 Builds bei Microsoft prüfen, da keine korrigierte Version bekannt ist.
• Nicht genutzte SDKs entfernen und lokale Konten auf gemeinsam genutzten Hosts einschränken.
• Patch zusammen mit den Updates vom November 2026 einplanen; Priorität mittel bis hoch für Entwicklungs- und Build-Systeme, sonst mittel oder niedrig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105544 msrc.microsoft.com
• CVE Record CVE-2026-105544 www.cve.org
• dotnet/announcements advisory (Nov 10, 2026) github.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB 5135243 senserva.com
• third-party analysis cvereports GHSA-6856-87HX-P5X7 cvereports.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:12.