Windows FileCrypt Driver: Lokale Offenlegung von Informationen

Zusammenfassung

Eine fehlerhafte Zugriffskontrolle im Windows FileCrypt Driver erlaubt es einem berechtigten lokalen Benutzer, Informationen offenzulegen. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Berechtigungen auf dem System, und die Angriffskomplexität ist hoch. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen. Microsoft hat Korrekturen in den Updates vom November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Die Sicherheitsupdates vom November 2026 installieren.
• Windows 11 23H2: KB5131087 (Build 22631.7711).
• Windows 11 24H2, 25H2 und 26H2: KB5132061 (Builds 26100.9974, 26200.9974, 26300.9974).
• Windows 10 ESU-Geräte: KB5131096, Abdeckung dieser CVE nicht bestätigt.
• Andere Editionen: KB-Nummern unbekannt; Microsoft-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Gegenmassnahme gefunden; das Update ist einzuspielen.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
• Kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme, Terminalserver und Dateiserver priorisieren.
• Vor dem Rollout die KB-Nummer pro Build im Microsoft-Advisory prüfen.
• Lokale Anmelderechte und Benutzerkonten auf gemeinsam genutzten Systemen überprüfen.
• Diese CVE im regulären Patch-Zyklus vom November 2026 mit normaler Priorität einplanen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113754 msrc.microsoft.com
• CVE Record CVE-2026-113754 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• BleepingComputer: KB5132061 and KB5131087 www.bleepingcomputer.com
• Windows Latest: KB5132061 www.windowslatest.com
• IT-Connect: Windows 10 KB5131096 www.it-connect.tech

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:55.