Microsoft Windows RNDIS: Rechteausweitung durch Out-of-Bounds Read

Zusammenfassung

Eine Schwachstelle im Windows-RNDIS-Netzwerktreiber, der USB-angebundene Netzwerkgeräte verwaltet, erlaubt einen Out-of-Bounds Read, der zu einer Rechteausweitung führen kann. Gemäss CVE-Eintrag benötigt ein Angreifer physischen Zugriff auf das Gerät und keine Berechtigungen; die Angriffskomplexität ist niedrig. Der CVSS-3.1-Wert beträgt 6.8 (mittel). Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt, und der CVSS-Vektor deutet auf keinen bekannten Exploit-Code hin.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Versionsbereich im CVE-Eintrag unvollständig)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag, wie unter Betroffen aufgeführt; die Sicherheitsupdates vom November 2026 sind die erwartete Korrektur, eine spezifische KB-Nummer für diese CVE ist jedoch nicht bestätigt.
• Die exakte KB pro Produkt im MSRC Security Update Guide prüfen.

Umgehung

• Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Ausnutzung: keine gemäss CISA-SSVC-Bewertung in den CVE-Daten.
• Automatisierbar: nein.
• In der Berichterstattung zu November 2026 nicht als Zero-Day aufgeführt.
• Öffentlich bekannt oder ausgenutzt laut Microsoft-Kennzeichen: unbekannt.
• Öffentlicher Proof of Concept: nicht bekannt.

Unsere Empfehlung

• Das kumulative Sicherheitsupdate vom November 2026 auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen einspielen, nachdem die KB pro Produkt im MSRC Security Update Guide bestätigt wurde.
• Gemeinsam genutzte, unbeaufsichtigte sowie Empfangs- und Sitzungsraum-Arbeitsplätze und Systeme mit Windows 10 1607/1809 oder Server 2016/2019 priorisieren.
• USB-Netzwerkgeräte und Gerateinstallation über eine Richtlinie für verwaltete Geräte einschränken.
• Physischen Zugriff auf Server und gemeinsam genutzte Arbeitsplätze kontrollieren.
• Windows 10 1607 und 1809 als End-of-Life-Systeme kennzeichnen, die separat aktualisiert werden müssen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record www.cve.org
• MSRC Security Update Guide advisory msrc.microsoft.com
• Strix.ai summary (secondary) www.strix.ai
• Microsoft Patch Tuesday November 2026 (Qualys review) blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:42.