Windows Installer: Offenlegung von Informationen durch Race Condition

Zusammenfassung

Eine Race Condition (CWE-362) im Windows Installer erlaubt einem berechtigten lokalen Benutzer, Informationen zu lesen, auf die er keinen Zugriff haben sollte. Der Angreifer benötigt ein lokales Konto mit niedrigen Privilegien und muss ein Timing-Rennen gewinnen; die Auswirkung beschränkt sich auf die Vertraulichkeit. Gemäss dem verfügbaren Vektor ist keine Ausnutzung aus dem Netzwerk möglich.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Das Sicherheitsupdate vom November 2026 für den betroffenen Windows-Build installieren. Die korrigierten Builds sind im Abschnitt Betroffene aufgeführt.
• Windows 11 23H2: KB5131087 (OS-Build 22631.7711), gemäss der Support-Seite von Microsoft.
• Die genaue KB für jedes Produkt im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Ein Patch ist verfügbar, und es ist keine offizielle Umgehungslösung oder Massnahme dokumentiert.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof of Concept und kein technischer Bericht gefunden.
• Rapid7 stuft die Schwachstelle als 'Exploitation Less Likely' ein und meldet keine öffentliche Offenlegung.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• Laut einer Zusammenfassung eines Drittanbieters ist sie nicht im CISA-KEV-Katalog enthalten. Dies wurde nicht direkt geprüft.

Unsere Empfehlung

• Die Korrektur im regulären Patch-Zyklus vom November 2026 einplanen und priorisieren.
• Zuerst Mehrbenutzersysteme, Terminalserver, gemeinsam genutzte Arbeitsstationen und ältere Builds (Windows 10 1607/1809/21H2, Server 2016/2019) aktualisieren.
• Vor dem Rollout den installierten Build mit dem MSRC-Advisory abgleichen, da die betroffenen Produktlisten je nach Quelle abweichen.
• Bis zur Aktualisierung ungewöhnliche lokale Aktivitäten auf Mehrbenutzersystemen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112789 msrc.microsoft.com
• CVE Record CVE-2026-112789 www.cve.org
• Microsoft KB5131087 (Windows 11 23H2) support.microsoft.com
• Rapid7 Patch Tuesday November 2026 analysis www.rapid7.com
• Strix aggregator entry CVE-2026-112789 www.strix.ai
• Senserva KB5131085 summary (third party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:57.