Windows Modern Device Management: Integer-Überlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows Modern Device Management (MDM), das Windows-Framework zur Konfiguration und Steuerung registrierter Geräte, enthält einen Integer-Überlauf bzw. Wraparound (CWE-190), der zu einem heap-basierten Pufferüberlauf (CWE-122) führen kann. Ein berechtigter lokaler Benutzer mit einem Konto mit niedrigen Rechten kann dies ausnutzen, um höhere Rechte zu erlangen, mit vollständigem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Host. Die Ausnutzung setzt eine lokale Anmeldung oder Codeausführung sowie eine hohe Angriffskomplexität voraus; ein Angriffspfad aus dem Netzwerk ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Korrigierte Builds gemäss offiziellem CVE-Eintrag (erster nicht betroffener Build):
• Windows 10 1607 / Server 2016: 10.0.14393.9688
• Windows 10 1809 / Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• KB-Nummern der kumulativen Updates: Unbekannt.

Umgehung

Keine Workaround- oder Mitigationsmassnahme veröffentlicht. Unbekannt.

• Das Patchen ist die einzige bestätigte Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt (Microsoft-Reifegrad des Exploit-Codes: Unproven).
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Status in CISA KEV: Unbekannt.

Unsere Empfehlung

• Den korrigierten Build für jede Windows-Version mit dem MSRC-Advisory abgleichen und das kumulative Update vom November 2026 im normalen Patchzyklus installieren.
• Mehrbenutzer-PCs, Terminal-Server und Server mit interaktiven Anmeldungen priorisieren.
• Bis zum Patch die lokalen Anmeldungen auf sensiblen Endgeräten einschränken und lokale Konten auf gemeinsam genutzten Geräten prüfen.
• Die MSRC-Seite auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112987 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-112987 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:06.