Windows Device Association Service: Lokale Rechteerweiterung

Zusammenfassung

Microsoft hat eine Korrektur für eine lokale Rechteerweiterung in der Windows Device Association Service veröffentlicht, die auf einen nicht vertrauenswürdigen Pointer-Zugriff (CWE-822) zurückgeht. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten kann ohne Benutzerinteraktion höhere Rechte erlangen, was die Vertraulichkeit, Integrität und Verfügbarkeit vollständig gefährdet. Es handelt sich um einen Schritt nach einem initialen Zugriff und nicht um einen aus dem Internet erreichbaren Einstiegspunkt. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Die Windows-Sicherheitsupdates vom November 2026 installieren, welche die oben aufgeführten korrigierten Builds enthalten.
• Vor dem Rollout den genauen Build und die KB-Nummer für jede Edition im MSRC-Advisory bestätigen.

Umgehung

Unbekannt. In den Quellen ist kein Workaround oder keine Massnahme zur Risikominderung dokumentiert.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Der CVSS-Vektor stuft die Reife des Exploit-Codes als Unproven ein.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und kein Ausnutzungsbericht gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 installieren, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und anderen Mehrbenutzersystemen.
• Prüfen, ob Geräte mit Windows 10 1607, 1809 und 21H2 für Extended Security Updates registriert sind, da diese Builds nicht mehr im Mainstream-Support sind.
• Unnötige lokale Anmeldungen einschränken und lokale Administratorrechte beschränken, um das Risiko einer Rechteerweiterung zu senken.
• Auf wiederholte Abstürze oder Neustarts des DeviceAssociation-Dienstes achten.
• NVD und den CISA-KEV-Katalog in den nächsten Tagen erneut prüfen, da die Analyse noch ausstehend war.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112743 msrc.microsoft.com
• CVE Record: CVE-2026-112743 www.cve.org
• Windows Forum: DeviceAssociation service local privilege escalation windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:23.