Windows Device Inventory: Heap-Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows-Komponente Device Inventory ermöglicht einem berechtigten lokalen Benutzer eine Erweiterung seiner Rechte. Der CVSS-Vektor setzt lokalen Zugriff, hohe Angriffskomplexität und niedrige Berechtigungen voraus, daher benötigt ein Angreifer zuerst einen Zugang mit niedrigen Rechten auf dem System. Die Funktion der Komponente wird in den verfügbaren Quellen nicht beschrieben.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688) - Windows 10 Version 1809 (Builds vor 10.0.17763.9487) - Windows 10 Version 21H2 (Builds vor 10.0.19044.7846) - Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, nur laut Drittanbieter-Tracker) - Windows 11 Version 23H2 (Builds vor 10.0.22631.7711) - Windows 11 Version 24H2 (Builds vor 10.0.26100.9974) - Windows 11 Version 25H2 (Builds vor 10.0.26200.9974) - Windows 11 Version 26H1 (Builds vor 10.0.28000.3501) - Windows 11 Version 26H2 (Builds vor 10.0.26300.9974) - Windows Server 2016 und Server Core (Builds vor 10.0.14393.9688) - Windows Server 2019 und Server Core (Builds vor 10.0.17763.9487) - Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Das Microsoft-Update vom November 2026 (Patch Tuesday) installieren. Der CVE-Eintrag nennt die oben aufgeführten Fix-Builds; der Fix-Build für Windows 10 22H2 ist nur durch einen Drittanbieter-Tracker bestätigt. Jeden Build mit dem MSRC-Advisory abgleichen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Die Installation des Updates ist die Massnahme. Allgemeine Härtung: lokale Anmelderechte einschränken, nicht benötigte lokale Konten entfernen und das Least-Privilege-Prinzip durchsetzen.

Ausnutzung

• Kein bekannter öffentlicher Exploit-Code (CVSS-Exploit-Reife: Unproven). - CISA-SSVC-Bewertung: Ausnutzung none, nicht automatisierbar, totale technische Auswirkung. - In den Quellen wurde kein Nachweis einer Ausnutzung in freier Wildbahn gefunden. - Einige Berichte zum Release vom November 2026 erwähnen andere ausgenutzte Schwachstellen, keiner nennt jedoch diesen CVE.

Unsere Empfehlung

• Windows-10- und Windows-Server-Systeme inventarisieren und die Build-Nummern mit der obigen Liste vergleichen. - Das Sicherheitsupdate vom November 2026 installieren, zuerst Server und Systeme mit gemeinsam genutzten Datei- oder Domänendiensten. - Upgrades oder ESU-Abdeckung für alte Builds (1607, 1809, 21H2) planen, die keine Sicherheitsupdates mehr erhalten. - Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen. - NVD und CISA KEV auf Änderungen prüfen, da die NVD noch 'Awaiting Analysis' anzeigt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-113750 www.cve.org
• Microsoft Security Update Guide CVE-2026-113750 msrc.microsoft.com
• Strix CVE-2026-113750 (third-party, verify against MSRC) www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:05.