Microsoft Windows: Informationsoffenlegung in Windows Inventory Backup

Zusammenfassung

Eine Verwendung einer extern kontrollierten Formatzeichenfolge in der Windows-Komponente Inventory Backup erlaubt einem berechtigten lokalen Angreifer, Informationen offenzulegen. Microsoft stuft die Auswirkung als reine Vertraulichkeitsbeeinträchtigung ein, wobei möglicherweise kleine Teile des Stack-Speichers lesbar sind. Für die Ausnutzung ist ein lokales Benutzerkonto auf dem betroffenen System nötig, weshalb das Risiko vor allem auf gemeinsam genutzten oder Mehrbenutzer-Systemen besteht.

Betroffen

• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): Builds 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Das Microsoft-Sicherheitsupdate vom 10. November 2026 oder neuer für jede betroffene Version installieren.
• Minimale korrigierte Builds: 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.26100.33822 (Server 2025).
• Den exakten Build für die eigene Architektur (x64/ARM64) in der MSRC-Tabelle prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft: Ausgenutzt: Nein.
• Es ist kein öffentlich verfügbarer Exploit-Code bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung teilweise.

Unsere Empfehlung

• Das kumulative Update vom November 2026 in den regulären Patch-Zyklus aufnehmen.
• Mehrbenutzer-Server, Terminal- und RDP-Server sowie gemeinsam genutzte PCs priorisieren.
• Prüfen, welche Benutzer und Auftragnehmer auf diesen Systemen lokale Anmeldungen haben.
• Nach dem Patchen den installierten Build überprüfen.
• Nach aktuellem Kenntnisstand ist keine Notfallmassnahme erforderlich.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105584 msrc.microsoft.com
• CVE.org record CVE-2026-105584 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:58.