Windows Installer: Rechteerweiterung durch unsicheres Laden von Bibliotheken

Zusammenfassung

Der Windows Installer bereinigt Eingaben nicht korrekt, was zu einem unsicheren Laden von Bibliotheken führt. Ein lokal angemeldeter Angreifer kann damit beliebigen Code mit SYSTEM-Rechten ausführen und danach Programme installieren, Daten einsehen oder ändern oder Konten mit vollen Benutzerrechten anlegen. Voraussetzung ist ein lokales Konto und hohe Angriffskomplexität, daher besteht das Hauptrisiko als zweite Stufe nach einer initialen Kompromittierung, insbesondere auf gemeinsam genutzten Arbeitsstationen und Mehrbenutzer-Servern.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807 (Drittquelle, nicht durch CNA-Eintrag bestätigt)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Gemäss CNA-Eintrag ist die Korrektur in den oben aufgeführten Builds als erste nicht betroffene Versionen enthalten. Die genaue korrigierte Build-Version pro Betriebssystem im MSRC-Eintrag prüfen.
• Auslieferung: Microsoft-Sicherheitsupdates vom November 2026 (Patch Tuesday, 10. November 2026). Zuordnung der Pakete zu dieser CVE noch nicht bestätigt.

Umgehung

• Keine vom Hersteller veröffentlichte Zwischenlösung bekannt. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Die CVSS-Ausnutzungsreife ist Unproven (E:U).
• Bis 10. November 2026 wurde kein öffentlicher Exploit gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen Windows-Arbeitsstationen und Servern installieren, zuerst auf Terminal- und Mehrbenutzersystemen.
• Die korrigierte Build-Version pro Betriebssystem im MSRC-Eintrag bestätigen.
• Lokale Konten einschränken und lokale Anmeldung wo möglich begrenzen.
• Auf die NVD-Analyse und Änderungen beim Ausnutzungsstatus achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105545 msrc.microsoft.com
• CVE Record CVE-2026-105545 www.cve.org
• VulDB entry 434555 vuldb.com
• Strix AI: CVE-2026-105545 www.strix.ai
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• Pureinfotech: November 2026 update pureinfotech.com
• CyberInsider: November 2026 Patch Tuesday cyberinsider.com
• TrinetriOps: November 2026 Patch Tuesday trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:38.