Windows LSASS: Denial of Service durch Heap-basierten Pufferüberlauf

Zusammenfassung

Microsoft hat in den Sicherheitsupdates vom November 2026 einen Heap-basierten Pufferüberlauf im Windows Local Security Authority Subsystem Service (LSASS), Komponente lsasrv, behoben. Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten und einem Netzwerkpfad zum System kann den Dienst zum Absturz bringen und so einen Denial of Service auslösen. Vertraulichkeit und Integrität sind nicht betroffen. Microsoft stuft die Schwachstelle als wichtig ein (CVSS 6.5).

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
• Genaue betroffene Build-Bereiche: siehe CVE-Eintrag. Die Quellen widersprechen sich bei einzelnen Builds (zum Beispiel Windows 11 24H2 / Server 2025: 10.0.26100.33822 oder 10.0.26100.9974).

Behoben in

• Behoben im Sicherheitsupdate von Microsoft vom November 2026.
• Build-Nummern pro Produkt sind nicht vollständig bestätigt. Der CVE-Eintrag nennt 10.0.14393.9688 (1607), 10.0.17763.9487 (1809), 10.0.22631.7711 (23H2) und weitere.
• Prüfen Sie im MSRC Security Update Guide den genauen korrigierten Build und die KB-Nummer für jedes System.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround-Empfehlung von Microsoft gefunden.

Ausnutzung

• Zum Zeitpunkt der Recherche ist kein öffentlicher Exploit und keine bekannte Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Drittquellen widersprechen sich zur Verfügbarkeit eines Exploits; Änderungen überwachen.

Unsere Empfehlung

• Installieren Sie das Sicherheitsupdate von Microsoft vom November 2026 auf allen betroffenen Windows- und Server-Systemen, zuerst auf Domänencontrollern sowie auf gemeinsam genutzten oder aus dem Internet erreichbaren Servern.
• Ermitteln Sie Legacy-Systeme (Windows 10 1607/1809, Server 2016/2019) und patchen Sie diese prioritär.
• Beschränken Sie den Netzwerkzugriff auf Systeme mit LSASS und setzen Sie starke Kontrollen für Konten um, um den Missbrauch von Konten mit niedrigen Rechten zu erschweren.
• Überwachen Sie die MSRC-Seite auf Aktualisierungen zum Ausnutzungsstatus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112807 msrc.microsoft.com
• CVE Record CVE-2026-112807 www.cve.org
• VulDB entry 434882 vuldb.com
• Strix: CVE-2026-112807 www.strix.ai
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:27.