Microsoft Windows Filtering Platform: Lokale Rechteerweiterung durch Stack-basierten Pufferüberlauf

Zusammenfassung

Ein Stack-basierter Pufferüberlauf in der Windows Filtering Platform (WFP) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem bestehenden Zugriff auf ein System, etwa über ein kompromittiertes Benutzerkonto oder Schadsoftware, könnte SYSTEM-Rechte erlangen. Der Angriff erfordert niedrige Berechtigungen, keine Benutzerinteraktion und hat eine hohe Angriffskomplexität; die Schwachstelle ist nicht aus dem Internet erreichbar. Die Analyse durch NVD war zum Zeitpunkt der Erstellung noch ausstehend.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026 für die betroffene Version.
• Die Build-Nummern stammen aus dem CVE-Eintrag und einem Drittanbieter-Aggregator; die Builds für Windows 11 24H2 und Windows Server 2025 widersprechen sich (beide verwenden Build 26100). Prüfen Sie diese vor einer Verwendung im MSRC-Eintrag.
• Ein separater Patch wurde nicht gefunden.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft markiert die Schwachstelle als nicht ausgenutzt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CVE.org führt die Exploit-Reife als unbewiesen (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Installieren Sie das kumulative Windows-Update vom November 2026 auf Windows-10-, Windows-11- sowie Windows-Server-2019-, 2022- und 2025-Systemen.
• Priorisieren Sie Mehrbenutzersysteme wie Terminalserver und RDS-Hosts.
• Prüfen Sie, ob Ihre Windows-10-Systeme 21H2 und 22H2 noch Sicherheitsupdates erhalten, da davon abhängt, ob für Sie ein Fix verfügbar ist.
• Prüfen Sie den MSRC-Eintrag und NVD erneut, sobald die Analyse abgeschlossen ist, da sich Details ändern können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC Security Update Guide: CVE-2026-105553 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-105553 www.cve.org
• Strix: CVE-2026-105553 (third-party aggregator) www.strix.ai
• Rapid7: Patch Tuesday November 2026 summary www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:37.