Windows SMB Server: Remote Code Execution aufgrund eines Integer Overflows

Zusammenfassung

Ein Integer Overflow (CWE-190) in der SMBv3-Serverkomponente von Windows erlaubt einem Angreifer, über das Netzwerk Code auf dem Zielsystem auszuführen. Gemäss CVSS-Vektor ist die Angriffskomplexität hoch und der Angreifer benötigt niedrige Privilegien, daher ist ein gültiges Konto oder ein anderer Weg zur Authentifizierung nötig; eine Benutzerinteraktion ist nicht erforderlich. Wenn SMB aus nicht vertrauenswürdigen Netzwerken erreichbar ist, ist das Risiko deutlich höher.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H2 sowie Version 26H1
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Betroffen sind laut Microsoft-CNA-Eintrag Builds unterhalb der unter 'Fixed' aufgeführten Builds. Die Überprüfung auf MSRC steht noch aus.

Behoben in

Nicht verifiziert: MSRC wurde nicht aufgerufen und die KB-Artikelnummern sind unbekannt. Behobene Builds gemäss Microsoft-CNA-Eintrag:

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround- oder Mitigationsmassnahme des Herstellers gefunden.

• SMB (TCP 445) an der Perimeter-Firewall blockieren, sodass es nicht aus dem Internet erreichbar ist.
• SMB-Zugriff intern auf die Systeme beschränken, die ihn benötigen.

Ausnutzung

• In den geprüften Quellen wurde keine Ausnutzung dieser CVE in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Der CNA-Vektor von Microsoft gibt die Exploit-Reife als unbewiesen (E:U) und die Berichtsglaubwürdigkeit als bestätigt (RC:C) an.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies bestätigt nicht, dass keiner existiert.
• VulDB führt CVE-2026-119988 als möglichen Duplikat-Eintrag auf; dies ist nicht verifiziert.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, Dateiserver und Systeme mit intern exponiertem SMB zuerst. Den behobenen Build zuvor auf MSRC verifizieren.
• SMB (TCP 445) an der Firewall blockieren und prüfen, dass kein SMB-Dienst aus dem Internet erreichbar ist.
• SMB-Zugriff auf notwendige Systeme und Benutzer beschränken und Konten mit Netzwerkzugriff überprüfen.
• Auf ungewöhnlichen SMB-Verkehr achten sowie Änderungen bei der Ausnutzungslage und der NVD-Analyse verfolgen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record (Microsoft CNA) www.cve.org
• Strix aggregator (unverified) www.strix.ai
• VulDB (possible duplicate) vuldb.com
• November 2026 Patch Tuesday report (NTCompatible) www.ntcompatible.com
• November 2026 Patch Tuesday report (TrinetriOps) trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:57.