Microsoft Windows Server FSRM: Rechteausweitung durch Untrusted Pointer Dereference
Zusammenfassung
Der Windows File Server Resource Management Service (FSRM), eine Komponente von Windows Server, enthält eine Schwachstelle vom Typ Untrusted Pointer Dereference (CWE-822). Ein nicht autorisierter Angreifer mit physischem Zugriff auf die betroffene Komponente kann seine Rechte auf dem System erweitern. Die Schwachstelle ist nicht über das Netzwerk erreichbar, und eine Ausnutzung ist nicht bekannt.
Betroffen
- Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
- Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
- Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870 (Sekundärquelle, auf MSRC prüfen)
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 vor 10.0.26100.33822 (Sekundärquelle, auf MSRC prüfen)
- Windows-Client-Versionen: Unbekannt.
Behoben in
- Sicherheitsupdates vom November 2026 für die betroffenen Windows-Server-Editionen. KB-Nummern: Unbekannt; für jede Edition auf der MSRC-Seite prüfen.
Umgehung
- Unbekannt, ob ein Workaround von Microsoft existiert.
- Physischen Zugang zu Servern und Speicherhardware bis zur Installation des Patches einschränken.
Ausnutzung
- Eine Ausnutzung ist nicht bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- Nicht in der CISA-KEV-Liste aufgeführt (laut Strix).
- Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
Unsere Empfehlung
- Die Sicherheitsupdates vom November 2026 auf allen Windows-Server-Systemen mit FSRM installieren, vorrangig auf den oben aufgeführten betroffenen Editionen.
- Die Build-Nummern der Fixes auf der MSRC-Seite für jede Edition überprüfen.
- Sicherstellen, dass Dateiserver in abschliessbaren Räumen mit eingeschränktem Zugang stehen.
- Die weiteren im gleichen Update veröffentlichten FSRM-Fixes gemeinsam mit diesem einspielen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows File Server Resource Management Service
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131090, KB5131080, KB5131077
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108416 msrc.microsoft.com
- CVE Record CVE-2026-108416 www.cve.org
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
- Strix: CVE-2026-108416 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.