Microsoft Windows: Rechteausweitung im Remote Access Connection Manager

Zusammenfassung

In der Windows-Dienstkomponente Remote Access Connection Manager (RasMan), die für Wählverbindungen und VPN-Verbindungen genutzt wird, besteht eine lokale Rechteausweitung (CVE-2026-113843). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann durch eine unzureichende Authentifizierung höhere Rechte auf dem betroffenen System erlangen; der CVSS-3.1-Basiswert beträgt 7.8 (High). Der Angriff setzt einen lokalen Zugang voraus, etwa durch Phishing oder Schadsoftware, und ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025: Unbekannt (nicht durch den CVE-Eintrag bestätigt; auf MSRC prüfen)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 installieren, das zum eigenen Windows-Build passt (Builds wie oben aufgeführt oder höher).
• Genaue KB-Nummern pro Build: Unbekannt (im MSRC-Advisory oder im Microsoft Update Catalog prüfen).

Umgehung

• Unbekannt. Für diese CVE wurde keine Workaround-Massnahme von Microsoft gefunden.
• Das Deaktivieren des RasMan-Dienstes ist für diese CVE nicht verifiziert und würde VPN- und Wählverbindungen unterbrechen.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Microsoft bewertet die Exploit-Reife als Unproven (E:U); CISA SSVC führt die Ausnutzung als none.
• Der CISA-KEV-Katalog wurde nicht direkt geprüft; erneut prüfen.

Unsere Empfehlung

• Windows-Systeme inventarisieren und betroffene Builds identifizieren; dabei Shared-Workstations, Terminal-Server und Systeme mit VPN oder Fernzugriff priorisieren.
• Die kumulativen Updates vom November 2026 nach Test einspielen.
• Lokale Konten und Standardbenutzerrechte einschränken, um die Auswirkungen eines Zugangs zu begrenzen.
• Endgeräte auf Rechteausweitung überwachen und MSRC sowie CISA KEV in den kommenden Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-113843 www.cve.org
• Microsoft Security Update Guide: CVE-2026-113843 msrc.microsoft.com
• Cyberpress: Windows Remote Access Connection Manager flaws cyberpress.org
• Senserva: KB5132061 (third-party, unverified) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:07.