Windows SCSI Class System File: Rechteerweiterung durch Null-Pointer-Dereferenzierung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung in der Komponente Windows SCSI Class System File erlaubt einem lokal angemeldeten, berechtigten Benutzer mit niedrigen Rechten, seine Privilegien auf eine höhere Stufe zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Rechten oder einen anderen Einstiegspunkt, eine Benutzerinteraktion ist nicht erforderlich. Microsoft bewertet den CVSS-Wert mit 7.0 (HIGH).

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Behoben im Microsoft-Update vom 10. November 2026; die oben genannten Builds sind gemäss CVE-Eintrag die ersten behobenen Versionen.
• Konkrete KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround oder keine Massnahme zur Risikominderung gefunden.

Ausnutzung

• Microsoft stuft die Reife des Exploit-Codes zum Zeitpunkt der Veröffentlichung als Unproven ein, es ist also zu diesem Zeitpunkt kein bekannter Exploit-Code vorhanden.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurden weder Hinweise auf eine Ausnutzung in freier Wildbahn noch öffentlicher Proof-of-Concept-Code gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren, mit Priorität auf Mehrbenutzersysteme, gemeinsam genutzte PCs sowie Remote-Desktop- oder Terminalserver.
• Den Status der in diesem Eintrag nicht bestätigten Editionen in der MSRC-Produkttabelle prüfen.
• Lokale Anmelderechte einschränken und nicht benötigte Konten entfernen, um das Risiko eines Einstiegs über ein Konto mit niedrigen Rechten zu verringern.
• Auf Anzeichen für Rechteerweiterungen überwachen und CISA KEV sowie die Herstellerseite auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105586 msrc.microsoft.com
• CVE Record: CVE-2026-105586 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:33.