Windows Storage Spaces Controller: Schwachstelle für Remote Code Execution
Zusammenfassung
Ein Untrusted Pointer Dereference im Windows Storage Spaces Controller ermöglicht Remote Code Execution. Laut CVE-Eintrag kann ein nicht autorisierter Angreifer über ein Netzwerk Code ausführen. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus (UI:R). Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein.
Betroffen
- Windows 11 Version 23H2 vor 10.0.22631.7711
- Windows 11 Version 24H2 vor 10.0.26100.9974
- Windows 11 Version 25H2 vor 10.0.26200.9974 (Versionsbereich gemäss CNA-Eintrag, noch nicht auf MSRC bestätigt)
- Windows 11 Version 26H1 vor 10.0.28000.3501 (gemäss Aggregator, noch nicht auf MSRC bestätigt)
- Windows 11 Version 26H2 vor 10.0.26300.9974 (gemäss Aggregator, noch nicht auf MSRC bestätigt)
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33822
Behoben in
- Windows 11 23H2: 10.0.22631.7711 oder neuer
- Windows 11 24H2: 10.0.26100.9974 oder neuer
- Windows Server 2025: 10.0.26100.33822 oder neuer
- Weitere Builds: gegen das MSRC-Update-Portal prüfen. Unbekannt aus der Primärquelle für Windows 10 und Windows Server 2016/2019/2022.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Kein öffentlicher Proof of Concept gefunden
- EPSS nicht verfügbar
- NVD-Status zum Zeitpunkt der Recherche: Awaiting Analysis
Unsere Empfehlung
- Die kumulativen Updates vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren und die Update-Nummer über Windows Update oder den Microsoft Update Catalog bestätigen
- Dateiserver, Hosts mit Storage Spaces und aus dem Internet erreichbare Systeme priorisieren
- Bis zum Patch den Netzwerkzugriff auf Storage-Dienste einschränken und festlegen, welche Hosts diese erreichen dürfen
- Auf ungewöhnliche Netzwerkaktivität achten und die MSRC-Seite sowie NVD auf Aktualisierungen prüfen
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Windows Storage Spaces Controller
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5131087, KB5132061, KB5132043, KB5131080, KB5131077, KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft MSRC Security Update Guide msrc.microsoft.com
- CVE Record (CNA: Microsoft) www.cve.org
- Strix CVE-2026-113814 www.strix.ai
- Senserva KB5132061 (November 2026 update tracker) senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:46.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.