Windows NTFS: Mangelhafte Zugriffskontrolle erlaubt lokale Manipulation

Zusammenfassung

Eine Schwachstelle im Windows-NTFS-Treiber (CWE-639, mangelhafte Zugriffskontrolle) erlaubt einem berechtigten lokalen Angreifer, Daten zu manipulieren. Der CNA bewertet die Schwachstelle mit CVSS 5.5 (Mittel), mit hoher Integritätswirkung und ohne Auswirkung auf Vertraulichkeit oder Verfügbarkeit. Für einen Angriff sind lokaler Zugriff, niedrige Berechtigungen und keine Benutzerinteraktion nötig, weshalb das Risiko vor allem auf Mehrbenutzersystemen wie Dateiservern und Terminalservern besteht.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688 (Update vom November 2026)
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487 (Update vom November 2026)
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Die Korrektur ist Teil der Updates vom Patchday im November 2026. Genaue KB-Nummern im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Proof of Concept gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Der CVSS-Temporalvektor gibt die Exploit-Reife als unbewiesen an.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst Mehrbenutzer-Dateiserver und Terminalserver.
• Prüfen, ob Windows 10 1607, 1809 und 21H2 noch Sicherheitsupdates erhalten oder Extended Security Updates benötigen.
• Lokale Anmeldungen und Berechtigungen auf Freigaben auf das Nötige beschränken und Schreibrechte auf sensible Freigaben überprüfen.
• Bis zum Abschluss der Patches ungewöhnliche Dateiänderungen auf gemeinsam genutzten Laufwerken überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-113844 msrc.microsoft.com
• CVE Record CVE-2026-113844 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Senserva KB 5131085 (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:46.