Windows Server FSRM: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Der Windows File Server Resource Management Service (FSRM) enthält einen heap-basierten Pufferüberlauf, der es einem berechtigten lokalen Benutzer erlaubt, seine Rechte zu erweitern. Ein erfolgreicher Angreifer kann die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen Server erlangen. Der Angreifer benötigt zuerst ein gültiges lokales Konto oder eine Codeausführung auf dem System, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows Server 2016 und Server-Core-Installation: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 bis vor 10.0.26100.33822
• Windows-Client-Editionen: Unbekannt.

Behoben in

• Das Sicherheitsupdate vom November 2026 für die betroffenen Windows-Server-Versionen installieren.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688 (2016), 10.0.17763.9487 (2019), 10.0.20348.5870 (2022), 10.0.26100.33822 (2025).
• Die genaue KB- und Build-Liste auf dem Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert; das Installieren des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof-of-Concept bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• CVSS-Temporalmetrik E:U (Exploit Code Maturity: Unproven).

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen Windows-Server-Systemen 2016, 2019, 2022 und 2025 installieren, zuerst auf Dateiservern.
• Prüfen, ob FSRM installiert ist, zum Beispiel mit Get-WindowsFeature FS-Resource-Manager.
• Korrigierte Builds und den Ausnutzungsstatus vor dem Rollout auf dem Microsoft Security Update Guide bestätigen.
• Lokale Anmelderechte einschränken und Server auf unerwartete Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-113765 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-113765 msrc.microsoft.com
• Strix.ai CVE-2026-113765 (third-party tracker) www.strix.ai
• Microsoft Patch Tuesday November 2026 (Cisco Talos) blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:11.