Microsoft Windows PPPoE: Lokale Rechteerweiterung durch Race Condition

Zusammenfassung

Eine Race Condition in der Windows-Komponente Point-to-Point Protocol over Ethernet (PPPoE) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für den Angriff ist bereits ein lokaler Zugriff nötig, etwa ein Standardbenutzerkonto oder Schadsoftware, die auf dem System läuft, und die Angriffskomplexität ist hoch. Der Angriff ist über das Netzwerk nicht möglich. Der CVE-Eintrag nennt mehrere Versionen von Windows 10, Windows 11 und Windows Server als betroffen. Dieser Eintrag basiert auf dem CVE-Eintrag; die MSRC-Seite zu dieser ID konnte bei der Recherche nicht verifiziert werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870
• Die Korrektur ist Teil des Sicherheitsupdates vom November 2026. Unbekannt: konkrete KB-Nummer.

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn: Unbekannt für diese CVE-ID.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Öffentlicher Proof of Concept: keiner gefunden.

Unsere Empfehlung

• Betroffenen Status und korrigierte Builds vor der Verteilung auf der MSRC-Seite zu CVE-2026-118123 überprüfen.
• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzerservern, Terminalservern und gemeinsam genutzten Arbeitsstationen.
• Prüfen, ob die PPPoE-Komponente genutzt wird; auch ohne Nutzung ist ein Patch im regulären Zyklus sinnvoll.
• Lokale Konten einschränken und die Ausführung nicht vertrauenswürdigen Codes auf Servern begrenzen, um das Risiko einer Rechteerweiterung zu senken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record CVE-2026-118123 (CVE Program) www.cve.org
• MSRC Security Update Guide, CVE-2026-118123 msrc.microsoft.com
• MSRC Security Update Guide, matching PPPoE entry CVE-2026-105511 msrc.microsoft.com
• Strix AI CVE overview, CVE-2026-118123 (unverified version list) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:54.