Windows: Lokale Rechteausweitung durch unzureichend geschützte Zugangsdaten

Zusammenfassung

Eine lokale Schwachstelle in der Komponente Windows eSCL Scanner erlaubt es einem berechtigten Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Die Schwachstelle wird als unzureichend geschützte Zugangsdaten (CWE-522) eingestuft. Ein Angreifer benötigt zuerst einen Zugang zum betroffenen System, daher handelt es sich um ein Risiko nach einer Kompromittierung und nicht um ein aus dem Internet erreichbares Problem. Der CVSS-3.1-Basiswert von Microsoft beträgt 7.8 (Hoch).

Betroffen

• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974
• Windows Server 2022 vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33822

Hinweis: Der CVE.org-Eintrag nennt Windows 11 Version 23H2 nur in eingeschränktem Umfang, was einem Drittanbieter-Tracker widerspricht. Die Liste ist anhand des MSRC-Advisory zu prüfen.

Behoben in

• Behoben im kumulativen Update vom November 2026, gemäss den oben genannten Build-Nummern.
• Windows 10 Version 21H2: KB5131096 laut einem Drittanbieter-Tracker, nicht verifiziert.
• KB-Nummern für die übrigen Produkte: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Massnahme dokumentiert.

Ausnutzung

• Keine bekannte Ausnutzung (CISA SSVC: Exploitation none, Automatable no, Technical Impact total).
• Kein öffentlicher Proof of Concept gefunden.
• Der CNA hat die Exploit-Reife als nicht nachgewiesen markiert (E:U).

Unsere Empfehlung

• Betroffene Windows-Builds inventarisieren, einschliesslich gemeinsam genutzter Arbeitsstationen, Terminalserver und Mehrbenutzer-PCs.
• Das Sicherheitsupdate vom November 2026 über den Microsoft Update Guide oder Windows Update installieren, nachdem die KB-Nummer geprüft wurde.
• Gemeinsam genutzte und Mehrbenutzer-Systeme im regulären monatlichen Patch-Zyklus priorisieren.
• Lokale Konten auf diesen Systemen prüfen und nicht benötigte Konten entfernen.
• Vor dem Deaktivieren nicht benötigter Scanner-Dienste oder -Treiber testen, da Drucken oder Scannen sonst beeinträchtigt werden können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112801 msrc.microsoft.com
• CVE.org record CVE-2026-112801 www.cve.org
• Strix CVE page CVE-2026-112801 www.strix.ai
• Senserva KB5131096 (third-party, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:16.