Microsoft Windows: Lokale Rechteerweiterung im Modern Device Management

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows-Komponente Modern Device Management (MDM) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein lokales Konto mit geringen Rechten und eine komplexe Angriffsbedingung, weshalb die Lücke nicht aus dem Internet erreichbar ist. Bei einer Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft. Der CVE-Eintrag von Microsoft führt keine bekannte Ausnutzung auf.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 vor 10.0.26100.33822

Behoben in

• Kumulative Updates, die die oben aufgeführten ersten nicht betroffenen Builds installieren.
• KB-Nummern: Unbekannt, bis sie mit dem MSRC-Advisory verifiziert sind.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof-of-Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Update für jede betroffene Version gemäss MSRC-Advisory installieren.
• Bis zur Behebung lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und lokale Administratorkonten minimieren.
• MDM-Registrierungen auf gemeinsam genutzten Geräten überprüfen.
• Auch die übrigen MDM-Rechteerweiterungen von 2026 patchen, einschliesslich der netzwerkfähigen Lücke CVE-2026-69460.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-113820 www.cve.org
• Microsoft Security Response Center advisory CVE-2026-113820 msrc.microsoft.com
• Strix.ai CVE-2026-113820 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:01.