Windows FSRM-Dienst: Out-of-Bounds-Read ermöglicht Rechteerweiterung

Zusammenfassung

Ein Out-of-Bounds-Read im Windows File Server Resource Management Service (FSRM) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk seine Rechte zu erweitern. Der CVSS-Vektor setzt keine Berechtigungen, aber eine Benutzerinteraktion voraus, und die Angriffskomplexität ist hoch. Die betroffenen Windows-Server-Editionen sind im CVE-Eintrag aufgeführt; Client-Editionen von Windows waren in den geprüften Quellen nicht erfasst.

Betroffen

• Windows Server 2016 und Server 2016 (Server Core): Builds 10.0.14393.0 bis unter 10.0.14393.9688
• Windows Server 2019 und Server 2019 (Server Core): Builds 10.0.17763.0 bis unter 10.0.17763.9487
• Windows Server 2022: Builds 10.0.20348.0 bis unter 10.0.20348.5870
• Windows Server 2025 und Server 2025 (Server Core): Builds 10.0.26100.0 bis unter 10.0.26100.33822

Behoben in

• Das kumulative Update vom November 2026 für jede betroffene Edition installieren, sodass die Builds mindestens 10.0.14393.9688, 10.0.17763.9487, 10.0.20348.5870 beziehungsweise 10.0.26100.33822 erreichen.
• Die KB-Nummern auf der MSRC-Advisory-Seite prüfen; die geprüften Quellen bestätigten sie nicht für alle Editionen.

Umgehung

• Keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.
• Falls das Patchen verzögert wird, ermitteln, auf welchen Dateiservern die FSRM-Rolle installiert ist, da dies die Exposition bestimmt.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; es wurden keine öffentliche Offenlegung und kein öffentlicher Proof of Concept gefunden.
• Laut Recherche nicht im CISA-KEV-Katalog (Katalog nicht direkt geprüft).

Unsere Empfehlung

• Windows-Dateiserver inventarisieren und prüfen, ob FSRM installiert ist.
• Das kumulative Update vom November 2026 auf betroffene Server im normalen monatlichen Zyklus einspielen, nachdem die Build-Liste auf der MSRC-Seite bestätigt wurde.
• Prüfen, dass Dateiserver keine SMB- oder Management-Ports aus dem Internet erreichbar offen haben.
• CVE-2026-113765 (FSRM-Heap-Overflow, lokale Rechteerweiterung) im gleichen Release mitpatchen.
• Auf ungewöhnliche Rechteänderungen auf Dateiservern achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record CVE-2026-108421 www.cve.org
• Strix CVE-2026-108421 www.strix.ai
• Rapid7 Patch Tuesday November 2026 (EM) www.rapid7.com
• Action1 Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:06.