Microsoft Windows: Use-after-free in Remote Assistance ermöglicht Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows-Funktion Remote-Unterstützung (msra.exe) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt zuerst ein lokales Konto mit niedrigen Rechten, das meist vorgängig durch Phishing oder Schadsoftware erlangt wird, und die Angriffskomplexität ist hoch. Der CVSS-Basiswert beträgt 7.8 (hoch), und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.

Betroffen

• Windows 10 Version 1607 und 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022, inklusive Server-Core-Installationen
• Genaue Builds: siehe die Liste im Herstellerdatensatz unten

Behoben in

• Windows 10 1607: 10.0.14393.9688 oder neuer
• Windows 10 1809: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2, 25H2, 26H2: 10.0.26100.9974, 10.0.26200.9974 und 10.0.26300.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows Server 2016 und 2019: gleiche Builds wie die entsprechenden Client-Versionen
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Laut einem Drittanbieter-Tracker behebt KB5131096 (November 2026) Windows 10 21H2. KB-Nummern für alle Editionen vor dem Rollout im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers dokumentiert. Als allgemeine Härtungsmassnahme die Remote-Unterstützung deaktivieren, falls sie nicht benötigt wird (Systemeigenschaften oder Gruppenrichtlinie).

Ausnutzung

• Ausnutzung in freier Wildbahn ist nicht bekannt.
• Der CVSS-Temporalvektor führt die Exploit-Reife als Unproven (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf gemeinsam genutzten Endgeräten mit mehreren Benutzern und auf Systemen, auf denen die Remote-Unterstützung aktiviert ist.
• Prüfen, auf welchen Systemen die Remote-Unterstützung aktiviert ist, und sie dort deaktivieren, wo kein Fernsupport nötig ist.
• Lokale Konten überprüfen und unnötige lokale Anmeldungen einschränken.
• Auf ungewöhnliche Prozessaktivitäten mit msra.exe und auf Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112751 msrc.microsoft.com
• CVE Record CVE-2026-112751 www.cve.org
• Strix AI: CVE-2026-112751 (third-party tracker) www.strix.ai
• Senserva: KB5131096 (third-party KB tracker) senserva.com
• NinjaOne: Enable or disable Remote Assistance www.ninjaone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:21.