Microsoft Windows WMI: Out-of-Bounds-Lesezugriff führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Out-of-Bounds-Lesezugriff in Windows Management Instrumentation (WMI) betrifft unterstützte Versionen von Windows 10, Windows 11 und Windows Server. Ein Angreifer mit einem bestehenden lokalen Konto mit niedrigen Rechten kann die Lücke lokal ausnutzen, und Microsoft beschreibt die Folge als Rechteerweiterung. Der CVSS-Vektor bewertet nur die Auswirkung auf die Vertraulichkeit, was mit dieser Beschreibung nicht übereinstimmt; die Auswirkung sollte deshalb im Microsoft-Advisory überprüft werden. Ein Angriff aus dem Internet ist nicht möglich.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Behoben in den Sicherheitsupdates vom November 2026; die Build-Nummern oben stammen aus dem CNA-Eintrag.
• Drittanbieter-Tracker nennen KB5131085 (Server 2019), KB5131080 (Server 2025), KB5131087 (Windows 11 23H2) und KB5132061 (Windows 11 24H2). Diese KB-Zuordnungen sind nicht gegen Microsoft verifiziert.

Umgehung

Unbekannt. In den Quellen ist kein Workaround dokumentiert; das Microsoft-Update ist die vorgesehene Behebung.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden.
• Der Microsoft-Vektor weist die Reife des Exploit-Codes als 'Unproven' aus.

Unsere Empfehlung

• Die kumulativen Sicherheitsupdates vom November 2026 im normalen Patch-Zyklus installieren, zuerst auf Servern, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Die installierte Build-Version jedes Systems vor dem Rollout im Microsoft Security Update Guide prüfen.
• Lokale Anmeldungen auf Mehrbenutzersystemen einschränken und auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112814 msrc.microsoft.com
• CVE Record CVE-2026-112814 www.cve.org
• VulDB entry 434917 vuldb.com
• Senserva KB5131085 (Windows Server 2019) senserva.com
• Senserva KB5131080 (Windows Server 2025) senserva.com
• Senserva KB5131087 (Windows 11 23H2) senserva.com
• Senserva KB5132061 (Windows 11 24H2) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:52.