Microsoft Windows FileCrypt Driver: Schwachstelle zur Offenlegung von Informationen
Zusammenfassung
Ein lokaler Benutzer mit niedrigen Privilegien kann eine Schwachstelle im Windows FileCrypt Driver ausnutzen, um Informationen auszulesen, die er nicht einsehen dürfte. Die Auswirkung beschränkt sich auf die Vertraulichkeit (hoch), Integrität und Verfügbarkeit sind nicht betroffen. Das Risiko ist vor allem auf Mehrbenutzersystemen relevant, etwa Terminal-Servern, Dateiservern und gemeinsam genutzten Arbeitsstationen. Der CVSS-Wert von 5.5 (mittel) stammt von Microsoft als CNA.
Betroffen
- Windows 10 Version 1607 (unterhalb 10.0.14393.9688)
- Windows 10 Version 1809 (unterhalb 10.0.17763.9487)
- Windows 10 Version 21H2 (unterhalb 10.0.19044.7846)
- Windows 10 Version 22H2 (unterhalb 10.0.19045.7846)
- Windows 11 Version 23H2 (unterhalb 10.0.22631.7711)
- Windows 11 Version 24H2 (unterhalb 10.0.26100.9974)
- Windows 11 Version 25H2 (unterhalb 10.0.26200.9974)
- Windows 11 Version 26H1 (unterhalb 10.0.28000.3501)
- Windows 11 Version 26H2 (unterhalb 10.0.26300.9974)
- Windows Server 2016 und Server Core (unterhalb 10.0.14393.9688)
- Windows Server 2019 und Server Core (unterhalb 10.0.17763.9487)
- Windows Server 2022 (unterhalb 10.0.20348.5870)
Behoben in
- Sicherheitsupdate aus dem Patch Tuesday vom November 2026, die korrigierten Builds sind im Abschnitt betroffene Versionen aufgeführt.
- Vollständige Liste und KB-Artikel: siehe MSRC-Update-Guide.
Umgehung
Unbekannt.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Das kumulative Sicherheitsupdate vom November 2026 installieren, zuerst auf Mehrbenutzer-Servern (Terminal- und Dateiserver) und älteren Builds wie 1607 und 1809.
- Prüfen, welche Systeme noch nicht mehr unterstützte Windows-Versionen einsetzen, und diese ersetzen oder isolieren.
- Lokale Konten auf gemeinsam genutzten Systemen auf Benutzer beschränken, die sie benötigen.
- Nach dem Patchen die installierte Build-Version überprüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows FileCrypt Driver
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131096, KB5131090, KB5131087, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-113757 msrc.microsoft.com
- CVE.org record CVE-2026-113757 www.cve.org
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- Senserva KB5131085 senserva.com
- BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:47.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.