Microsoft Windows Filtering Platform: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Use-after-free-Fehler in der Windows Filtering Platform (WFP), dem Windows-Framework hinter der Netzwerkfilterung, erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten, und die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Sicherheitsupdate gemäss Microsoft Security Update Guide, Build-Nummern gemäss CVE-Eintrag oben.
• KB-Nummern: Unbekannt. Vor dem Rollout gegen das MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es ist keine Workaround- oder Mitigationsmassnahme dokumentiert; das Einspielen des Patches ist der einzige bekannte Lösungsweg.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• CVSS-Temporalbewertung E:U (Reifegrad des Exploit-Codes: unbewiesen).
• Rapid7 stuft die Ausnutzung als eher unwahrscheinlich ein; CISA SSVC gibt Ausnutzung mit none an.
• Status im CISA KEV: Unbekannt, nicht geprüft.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Server-Systeme im normalen monatlichen Zyklus patchen, mit Priorität auf Mehrbenutzersystemen und Terminal-/RDS-Servern.
• Systeme mit Windows 10 1607/1809 oder mit Extended Security Updates priorisieren.
• Fixierte Build-Nummern gegen das MSRC-Advisory bestätigen und prüfen, ob alle betroffenen Builds abgedeckt sind.
• Lokale Anmelderechte auf gemeinsam genutzten Systemen einschränken und nach Phishing-Vorfällen auf ungewöhnliche Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112756 msrc.microsoft.com
• CVE Record CVE-2026-112756 (CVE.org) www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix: CVE-2026-112756 (unverified third-party ranges) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:27.