Windows Broadcast DVR User Service: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Broadcast DVR User Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung hätte ein Angreifer grosse Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt lokalen Zugriff mit niedrigen Berechtigungen und eine hohe Angriffskomplexität voraus, daher besteht durch diese Schwachstelle allein keine Exposition aus dem Netzwerk.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows-Server-Editionen: Unbekannt.

Behoben in

• Sicherheitsupdates im Windows-Update vom November 2026 gemäss den oben genannten Build-Nummern (KB-Nummer je Build im MSRC Security Update Guide prüfen).
• Server-Editionen: Unbekannt.

Umgehung

• Kein Workaround des Herstellers identifiziert.
• Unbekannt, ob Microsoft einen Workaround dokumentiert; MSRC-FAQ prüfen.
• Nicht verifizierte Option: Auf Systemen, auf denen Spielaufnahme- und Übertragungsfunktionen nicht genutzt werden, könnte der Dienst deaktiviert oder auf manuell gesetzt werden. Vorher testen, da der Dienst auf einigen Systemen im Startpfad liegen kann.

Ausnutzung

• Der CVSS-Vektor von Microsoft weist Exploit Code Maturity Unproven (E:U) aus, d. h. zum Zeitpunkt der Veröffentlichung ist kein Exploit-Code bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden.
• Rapid7 meldet eine aktive Ausnutzung für eine Schwachstelle vom November 2026; ob es sich dabei um diese CVE handelt, ist nicht bestätigt.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf betroffenen Systemen installieren, zuerst auf gemeinsam genutzten PCs, Terminal-Servern und Arbeitsstationen mit mehreren Benutzern.
• Windows-Build und zugehörige KB-Nummer im MSRC-Guide vor dem Rollout prüfen.
• Lokale Anmeldung einschränken und lokale Benutzerkonten begrenzen, um das Risiko eines lokalen Einstiegspunkts zu verringern.
• Auf betroffenen Systemen bis zur Behebung auf ungewöhnliche Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113762 msrc.microsoft.com
• CVE Record CVE-2026-113762 (Microsoft CNA) www.cve.org
• Strix.ai: CVE-2026-113762 (secondary) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BcastDVRUserService service description batcmd.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:03.