Windows Management Instrumentation: Informationsoffenlegung über Buffer Over-Read

Zusammenfassung

Ein Buffer Over-Read in Windows Management Instrumentation (WMI) erlaubt einem berechtigten Angreifer, über den vorgesehenen Puffer hinaus Speicherinhalte zu lesen und Informationen offenzulegen. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen; die Schwachstelle ist für sich allein nicht aus dem Internet ausnutzbar. Die Auswirkung beschränkt sich gemäss CVSS-Vektor auf die Vertraulichkeit, ohne Auswirkungen auf Integrität oder Verfügbarkeit.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core), 2022
• Windows Server 2025: In einer sekundären Quelle als durch das Update KB5131080 vom November 2026 behoben aufgeführt; der genaue betroffene Bereich ist in den geprüften Quellen nicht von Microsoft bestätigt

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9688
• Windows 10 1809 und Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: Unbekannt; Build in der MSRC-Tabelle prüfen

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert; das Sicherheitsupdate ist einzuspielen.

Ausnutzung

• Laut Microsoft nicht öffentlich bekannt und nicht als ausgenutzt bekannt.
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely.
• Kein öffentlicher Exploit-Code gefunden.
• CISA SSVC: Ausnutzung none, nicht automatisierbar.
• Aufnahme in den CISA-KEV-Katalog nicht geprüft.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Servern und Clients installieren, zuerst auf Mehrbenutzersystemen wie Remote Desktop- oder Terminalservern sowie gemeinsam genutzten Datei- und Anwendungsservern.
• Vor dem Rollout den genauen Fix-Build für Windows Server 2025 und alle weiteren Editionen in der MSRC-Tabelle prüfen.
• Lokale interaktive Anmeldungen und Anmeldungen mit niedrigen Berechtigungen auf Servern soweit möglich einschränken.
• Die Schwachstelle im regulären monatlichen Patch-Zyklus behandeln, da Informationslecks andere Angriffe unterstützen können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108410 msrc.microsoft.com
• CVE.org record CVE-2026-108410 (Microsoft as CNA) www.cve.org
• Update summary KB5131080 (secondary) senserva.com
• Strix CVE summary (aggregator, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:57.