Windows State Repository Service: Manipulation durch schwache Authentifizierung

Zusammenfassung

Der Windows State Repository Service enthält eine schwache Authentifizierung. Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann die vom Dienst verwalteten Daten manipulieren. Es ist keine Benutzerinteraktion nötig, die Auswirkung beschränkt sich auf die Integrität, und der CVSS-Wert beträgt 5.5 (Mittel). Die Analyse durch NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis < 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5870)

Behoben in

Behoben in den Sicherheitsupdates von Microsofts November 2026. Installieren Sie für jedes betroffene Produkt den als Obergrenze genannten Build oder einen späteren Build. KB-Nummern pro Produkt: Im MSRC-Advisory prüfen, da sie nicht verifiziert wurden.

Umgehung

Unbekannt.

Ausnutzung

• Gemäss aktuellem Kenntnisstand nicht aktiv ausgenutzt.
• Microsofts SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen.
• Priorisieren Sie Shared Workstations, RDS-/Terminal-Server und Windows-10-Systeme mit Extended Security Updates.
• Prüfen Sie im MSRC-Advisory die KB-Nummer jedes Produkts.
• Behandeln Sie die Lücke im regulären monatlichen Patch-Zyklus, da es sich um eine lokale Schwachstelle mit mittlerem Schweregrad handelt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112979 msrc.microsoft.com
• CVE Record CVE-2026-112979 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:51.