Windows Filter Manager: Use after Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) im Windows Filter Manager ermöglicht einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem System und muss eine hohe Angriffskomplexität überwinden. Microsoft bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, und es ist nicht bekannt, dass die Schwachstelle ausgenutzt wird.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate von November 2026 für jede betroffene Version installieren (korrigierte Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.20348.5870, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974).

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Das Sicherheitsupdate einspielen.

Ausnutzung

• Öffentlich bekannt gemacht: Nein
• In freier Wildbahn ausgenutzt: Nicht bekannt
• Öffentlicher Proof of Concept: Keiner gefunden
• Temporäre Metriken von Microsoft: Exploit-Reife Unproven
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total

Unsere Empfehlung

• Das Sicherheitsupdate von November 2026 auf allen aufgeführten Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Nach dem Patchen die installierte Build-Nummer überprüfen.
• Systeme mit Windows 10 1607, 1809 und 21H2 identifizieren und prüfen, ob sie noch Sicherheitsupdates erhalten; nicht unterstützte Systeme können nicht korrigiert werden.
• Mehrbenutzer-Terminalserver, Dateiserver und Arbeitsstationen mit lokaler Anmeldung für Mitarbeitende priorisieren.
• Lokale Anmelderechte einschränken und nicht benötigte lokale Konten entfernen, als zusätzliche Härtung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113755 msrc.microsoft.com
• CVE Record CVE-2026-113755 (CVE.org) www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:04.