Microsoft Windows: Lokale Rechteerweiterung durch Use-after-free im Security Center

Zusammenfassung

Ein Use-after-free-Fehler in der Komponente Windows Security Center erlaubt einem Angreifer mit lokalem Zugriff und niedrigen Rechten, seine Privilegien zu erhöhen. Der Angriff gilt als komplex und benötigt keine Benutzerinteraktion. Bei erfolgreicher Ausnutzung wären die Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server und Windows 10 Version 1607: Unbekannt.

Behoben in

• Windows 10 Version 1809: Build 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: Build 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: Build 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: Build 10.0.26300.9974 oder neuer
• Behoben im kumulativen Update vom November 2026 (Patch Tuesday, 10. November 2026).

Umgehung

Unbekannt. Es ist keine Workaround des Herstellers dokumentiert; das Patchen ist die Massnahme.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Rapid7: Exploitation Less Likely, nicht öffentlich bekannt.
• Kein öffentlicher Proof-of-Concept und kein Nachweis einer Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 im normalen monatlichen Zyklus auf allen betroffenen Windows-Endpunkten und Servern installieren.
• Windows-10-21H2- und 22H2-Endpunkte zuerst prüfen; Windows-10-1809-Systeme, die nicht mehr unterstützt werden, isolieren oder upgraden.
• Lokale Konten auf das minimal nötige Recht beschränken, besonders auf gemeinsam genutzten Arbeitsstationen und Terminalservern.
• Build-Nummern vor dem Rollout mit dem MSRC-Advisory abgleichen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-113842 msrc.microsoft.com
• CVE.org record CVE-2026-113842 www.cve.org
• Strix: CVE-2026-113842 (fixed builds) www.strix.ai
• GBHackers: Microsoft November 2026 Patch Tuesday gbhackers.com
• Senserva: KB5132061 senserva.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:58.