Windows FTP Service: Lokale Rechteerweiterung durch unzureichende Berechtigungsprüfung

Zusammenfassung

Eine unzureichende Berechtigungsprüfung im Windows FTP Service erlaubt einem lokalen Benutzer mit gültigen, niedrig privilegierten Zugangsdaten, seine Rechte auf dem betroffenen Host zu erweitern. Bei erfolgreicher Ausnutzung könnte der Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit stark beeinträchtigen. Der Angriffsvektor ist lokal (AV:L) und erfordert niedrige Berechtigungen, daher muss sich ein Angreifer zuerst einen lokalen Zugang verschaffen, etwa durch Phishing, ein gestohlenes Passwort oder einen böswilligen Insider.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

Behoben in den Sicherheitsupdates von Microsoft vom November 2026 (veröffentlicht am 2026-11-10). Konkrete KB-Nummern pro Windows-Version: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Kein Nachweis einer Ausnutzung in freier Wildbahn zum Zeitpunkt der Erstellung gefunden.
• Kein öffentlicher Proof-of-Concept gefunden.
• Die temporale Bewertung von Microsoft verwendet E:U (Reifegrad des Exploit-Codes 'unbewiesen').
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Prüfen Sie auf Ihren Servern und Arbeitsstationen, ob der Windows FTP Service installiert und aktiv ist (zum Beispiel mit Get-WindowsFeature oder der Ansicht der optionalen Features).
• Deaktivieren Sie den FTP-Dienst auf Hosts, auf denen er nicht benötigt wird.
• Installieren Sie die Sicherheitsupdates vom November 2026 auf betroffenen Versionen und priorisieren Sie Hosts, auf denen FTP aktiviert ist und von mehreren Benutzern genutzt wird.
• Überprüfen Sie die betroffenen Versionen und KB-Nummern vor dem Rollout im Sicherheitshinweis des Microsoft Security Response Center.
• Überwachen Sie unerwartete Änderungen von Berechtigungen und neue lokale Administratorkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118137 msrc.microsoft.com
• CVE Record: CVE-2026-118137 www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:01.