Microsoft Windows WMI: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Windows Management Instrumentation (WMI) in mehreren unterstützten Versionen von Windows 10, Windows 11 und Windows Server enthält einen Out-of-Bounds-Read. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um Informationen auszulesen, die er nicht sehen dürfte. Die Schwachstelle ist nicht aus der Ferne ausnutzbar und betrifft nur die Vertraulichkeit.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607: 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.9487
• Andere Produkte: Unbekannt. Die Fixversionen pro Build sind in dieser Recherche nicht auf MSRC bestätigt. Ein Drittanbieter-Tracker nennt 10.0.19044.7846, 10.0.19045.7846, 10.0.20348.5870 und 10.0.26100.33822, diese sind jedoch nicht vom Hersteller bestätigt.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert. Die Installation des Sicherheitsupdates vom November 2026 ist die verfügbare Massnahme.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn.
• Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden.
• Der CVSS-Vektor bewertet die Reife des Exploit-Codes als unbewiesen (E:U).

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren. Die genauen Update- und Build-Nummern auf MSRC prüfen.
• Mehrbenutzersysteme und Remote Desktop Session Host Server priorisieren, da dort lokale Benutzer wahrscheinlicher sind.
• Lokale Anmeldung auf Servern auf vertrauenswürdige Benutzer beschränken und einschränken, wer WMI-basierte Tools ausführen darf.
• Nach Phishing-Vorfällen oder auf gemeinsam genutzten Terminals auf ungewöhnliche lokale Aktivitäten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112965 msrc.microsoft.com
• CVE Record CVE-2026-112965 www.cve.org
• Strix.ai: CVE-2026-112965 (third-party, unconfirmed builds) www.strix.ai
• Senserva: KB5131085 (Windows Server 2019) senserva.com
• Senserva: KB5131096 (Windows 10 21H2) senserva.com
• Senserva: KB5132061 (Windows 11 24H2) senserva.com
• Senserva: KB5131080 (Windows Server 2025) senserva.com
• VulnERS: EUVD-2026-99556 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:53.