Windows FSRM-Dienst: Rechteerweiterung durch ungeprüfte Pointer-Dereferenzierung

Zusammenfassung

Der Windows File Server Resource Management Service (FSRM) auf Windows Server 2016, 2019, 2022 und 2025 enthält eine ungeprüfte Pointer-Dereferenzierung. Ein Angreifer mit physischem Zugriff auf einen Server kann seine Rechte ohne Authentifizierung und ohne Benutzerinteraktion erweitern. Der CVSS-Vektor (AV:P) bedeutet, dass eine Ausnutzung aus der Ferne nicht möglich ist; das Risiko betrifft vor allem Server in nicht verschlossenen Räumen, Aussenstellen, Co-Location-Standorten sowie gestohlene oder ausgemusterte Hardware. CVSS 6.8 (Mittel).

Betroffen

• Windows Server 2016 und 2016 Server Core: Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und 2019 Server Core: Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 und 2025 Server Core: Builds 10.0.26100.0 bis vor 10.0.26100.33822
• Windows-Client-Versionen: Unbekannt.

Behoben in

• Windows Server 2016 und Server Core: 10.0.14393.9688 oder neuer
• Windows Server 2019 und Server Core: 10.0.17763.9487 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer (kumulatives Update vom 10. November 2026, KB5131090)
• Windows Server 2025 und Server Core: 10.0.26100.33822 oder neuer
• Weitere KB-Nummern: Vor der Verteilung im MSRC-Update-Guide überprüfen.

Umgehung

Unbekannt. In den Quellen ist kein Workaround des Herstellers aufgeführt.

• Physischen Zugriff auf Serverräume und Schränke einschränken.
• BIOS/UEFI mit einem Passwort schützen, Secure Boot aktivieren und USB- sowie Startoptionen einschränken.

Ausnutzung

• Öffentlich bekannt gemacht: Nein (MSRC).
• Reifegrad des Exploit-Codes: Unbewiesen (MSRC-Temporalvektor E:U).
• Öffentlicher Proof of Concept: Keiner gefunden.
• In freier Wildbahn ausgenutzt: Nicht bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Servern installieren und danach die Build-Nummer prüfen.
• Prüfen, auf welchen Servern die FSRM-Rolle läuft und wo diese physisch stehen.
• Physischen Zugriff einschränken, Serverräume verschliessen sowie ausgemusterte Datenträger und Hardware sicher entsorgen.
• Auf File-Servern nach unerwarteten lokalen Administratorkonten oder Rechteänderungen Ausschau halten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-108415 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-108415 www.cve.org
• Microsoft KB5131090: Windows Server 2022 security update (November 2026) support.microsoft.com
• OffSeq threat radar: CVE-2026-108415 radar.offseq.com
• Strix.ai: CVE-2026-108415 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:43.