Windows COM+ Event System Service: Lokale Rechteerweiterung

Zusammenfassung

Eine Schwachstelle im Windows COM+ Event System Service, der COM+-Ereignisbenachrichtigungen zustellt, erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt dafür bereits ein Benutzerkonto oder einen Zugriffspunkt auf dem Host, etwa über ein Phishing-Konto oder Schadsoftware. Eine erfolgreiche Ausnutzung kann die volle Kontrolle über das betroffene System ermöglichen (hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit). Die Schwachstelle ist nicht aus der Ferne ausnutzbar, und es ist keine Ausnutzung bekannt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: 10.0.26100.9974 bzw. 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870

Die KB-Zuordnung ist auf der MSRC-Seite zu prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert.

• Bis zur Behebung die interaktive und lokale Anmeldung auf vertrauenswürdige Benutzer beschränken.
• Lokale Administratorrechte einschränken.
• Endpoint Detection und Protokollierung aktiv halten, um Rechteerweiterungen nach einer Kompromittierung zu erkennen.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. Der Status im CISA-KEV-Katalog wurde in dieser Prüfung nicht verifiziert.
• Kein öffentlicher Proof of Concept gefunden.
• Temporaler Vektor von Microsoft: E:U (Reifegrad des Exploit-Codes: Unproven), RC:C (Vertrauenswürdigkeit des Berichts: Confirmed).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Windows-Versionen auf allen Arbeitsstationen und Servern erfassen (zum Beispiel mit winver oder einem Verwaltungswerkzeug).
• Gemeinsam genutzte Arbeitsstationen, Remote-Desktop- bzw. Terminalserver sowie Datei- und Applikationsserver zuerst patchen, mit den auf der MSRC-Seite bestätigten Fixed-Builds.
• Geräte mit nicht mehr unterstützten Builds (etwa 1607, 1809 oder 21H2) isolieren oder aktualisieren, sofern sie nicht durch ESU- oder LTSC-Support abgedeckt sind.
• Bis zur Behebung lokale Anmeldung und Administratorrechte einschränken und auf Anzeichen für Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113767 msrc.microsoft.com
• CVE.org record CVE-2026-113767 www.cve.org
• Strix.ai CVE-2026-113767 (third-party, versions unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:11.