Microsoft Windows: Lokale Rechteerweiterung in Redirected Drive Buffering

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Redirected Drive Buffering System erlaubt einem autorisierten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem Konto mit niedrigen Rechten auf dem betroffenen System könnte höhere Rechte erlangen, potenziell bis zu SYSTEM. Für die Ausnutzung ist lokaler Zugriff und ein gültiges Konto nötig, weshalb das Risiko auf Mehrbenutzersystemen wie Remote Desktop Session Hosts und Dateiservern am höchsten ist.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025: Unbekannt (nicht im offiziellen CVE-Eintrag aufgeführt)

Behoben in

• Das kumulative Sicherheitsupdate von Microsoft vom November 2026 für jede betroffene Windows-Version installieren. Builds ab den genannten Fixversionen sind geschützt.

Umgehung

Unbekannt.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Nicht im Katalog der CISA Known Exploited Vulnerabilities aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies ist als unbekannt und nicht als nicht vorhanden zu betrachten.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 im normalen monatlichen Patch-Zyklus einspielen, mit Priorität auf Remote Desktop Session Hosts und Dateiservern.
• Die exakte Fixversion pro System vor dem Rollout gegen das MSRC-Advisory prüfen.
• Lokale Anmeldung einschränken und die gemeinsame Nutzung oder Terminalserver auf vertrauenswürdige Konten begrenzen.
• Auf kritischen Systemen auf ungewöhnliche Rechteerweiterungen oder neue Prozesse mit SYSTEM-Rechten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-108412 msrc.microsoft.com
• CVE.org record CVE-2026-108412 www.cve.org
• Strix AI: CVE-2026-108412 (secondary, build list unverified) www.strix.ai
• Newsbeep: Patch Tuesday coverage (secondary) www.newsbeep.com
• Rapid7: Patch Tuesday July 2026 (related component advisories) www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:25.