Microsoft Windows Setup and Deployment: Rechteerweiterung durch Double Free

Zusammenfassung

Eine Double-Free-Schwachstelle in der Komponente Windows Setup and Deployment erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen auf dem betroffenen System und muss eine hohe Angriffskomplexität überwinden. Bei erfolgreicher Ausnutzung kann er die volle Kontrolle über den betroffenen Host erlangen.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974, nicht verifiziert)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870, nicht verifiziert)
• Windows Server 2025 und Server-Core-Installation (vor 10.0.26100.33822, nicht verifiziert)
• Windows 10 Version 1607 und Windows Server 2016: in den geprüften Quellen nicht aufgeführt; Status unbekannt

Behoben in

• Kumulatives Update vom November 2026 für jede betroffene Version, mit den oben genannten Build-Nummern. KB-Nummer: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Gemäss den geprüften Quellen ist keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
• CVSS-Temporalmetrik E:U (Reife der Ausnutzung nicht nachgewiesen).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das Sicherheitsupdate für Windows vom November 2026 auf allen betroffenen Systemen installieren; shared Workstations, Terminal-Server und Server mit vielen lokalen Benutzern zuerst berücksichtigen.
• Die Build-Nummern vor dem Rollout im Microsoft Security Update Guide überprüfen.
• Prüfen, ob Windows 10 1607 oder Windows Server 2016 im Einsatz sind, und diese separat beurteilen.
• Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen, um die Angriffsfläche zu verringern.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-105547 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Third-party mirror strix.ai www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Tenable Patch Tuesday November 2026 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:41.