Windows Internet Connection Sharing: Out-of-Bounds-Read führt zu Rechteausweitung

Zusammenfassung

Windows Internet Connection Sharing (ICS) enthält einen Out-of-Bounds-Read-Fehler (CWE-125), der einem berechtigten lokalen Angreifer eine Rechteausweitung erlaubt. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und muss eine hohe Angriffskomplexität überwinden, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Der CVE-Eintrag von Microsoft enthält keine Hinweise auf eine Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (einschliesslich Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (einschliesslich Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2: Builds vor 10.0.26100.9974 beziehungsweise 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

Behoben in den kumulativen Updates des Patchdays vom November 2026 für die oben genannten Builds. Die genaue KB-Nummer für jedes Betriebssystem im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine bekannt.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die betroffenen Builds im Microsoft Security Update Guide bestätigen und die Updates vom November 2026 auf allen betroffenen Systemen installieren.
• Mehrbenutzersysteme wie Terminal-Server, RDS-Hosts, gemeinsam genutzte Arbeitsstationen und Dateiserver priorisieren.
• Prüfen, ob Windows-10-Systeme der Versionen 1607 und 1809 noch unterstützt werden, bevor die Aktualisierung geplant wird.
• Auf einen öffentlichen Proof of Concept oder eine Aufnahme in den CISA-KEV-Katalog achten, da dies die Priorität erhöhen würde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118124 msrc.microsoft.com
• CVE.org CNA record CVE-2026-118124 www.cve.org
• Strix mirror of CVE-2026-118124 (not authoritative) www.strix.ai
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:55.