Microsoft Windows: Denial of Service im Security Account Manager

Zusammenfassung

Eine ungeprüfte Pointer-Dereferenzierung im Windows Security Account Manager (SAM) erlaubt einem berechtigten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen, und die Auswirkung beschränkt sich auf die Verfügbarkeit. Das Risiko ist vor allem auf Servern und gemeinsam genutzten Systemen relevant, an denen sich viele Benutzer anmelden.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025: nicht im offiziellen CVE-Eintrag aufgeführt; Drittquellen weichen ab, daher bei Microsoft prüfen

Behoben in

• Microsoft-Sicherheitsupdate vom November 2026 (Patch Tuesday), gemäss offiziellem CVE-Eintrag
• Gepatchte Builds wie unter betroffene Produkte aufgeführt; die Build-Nummern stammen aus dem CVE-Eintrag und wurden nicht mit der MSRC-Seite verifiziert

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• Kein öffentlicher Proof of Concept bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• Sekundärquellen führen die Schwachstelle nicht im CISA-KEV-Katalog; der Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Domänencontrollern und Servern, die Anmeldungen vieler Benutzer akzeptieren.
• Das MSRC-Advisory auf Überarbeitungen und Updates zur Ausnutzung prüfen.
• Prüfen, welche Konten sich an betroffenen Systemen anmelden können, und nicht benötigte Zugriffe entfernen.
• Systeme auf Dienstabstürze im Zusammenhang mit dem Security Account Manager überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112795 msrc.microsoft.com
• CVE.org record CVE-2026-112795 www.cve.org
• Senserva KB 5131090 (Server 2022 update summary) senserva.com
• Senserva KB 5131085 (Server 2019 update summary) senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix AI CVE-2026-112795 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:27.