Windows DFS: Rechteausweitung über Out-of-Bounds-Read
Zusammenfassung
Ein Out-of-Bounds-Read im Windows Distributed File System (DFS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Die CVSS-Bewertung beträgt 7.8 (Hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angreifer benötigt ein lokales Konto oder bereits Codeausführung, aber keine Benutzerinteraktion; es handelt sich daher um ein Risiko in einer zweiten Phase und nicht um eine aus dem Internet angreifbare Schwachstelle.
Betroffen
- Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
- Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
- Windows Server 2025 (inklusive Server Core): 10.0.26100.0 vor 10.0.26100.33822 (gegen MSRC prüfen)
- Andere Windows-Server-Versionen: Unbekannt.
Behoben in
- Das kumulative Update vom November 2026 für die betroffenen Versionen installieren, das Builds mit mindestens den oben genannten Nummern bereitstellt.
- KB-Artikelnummern: Unbekannt.
Umgehung
Unbekannt. Es sind keine Gegenmassnahmen von Microsoft oder Drittanbietern bekannt. Das Einspielen des Patches ist die vorgesehene Massnahme.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
- NVD-Status zum Zeitpunkt der Analyse: Awaiting Analysis.
Unsere Empfehlung
- Die kumulativen Updates vom November 2026 auf Windows-11- und Windows-Server-2025-Systeme einspielen; Dateiserver mit DFS-Rollen und Terminal-Server zuerst behandeln.
- Bei MSRC prüfen, ob weitere Windows-Server-Versionen betroffen sind, und die Build-Nummern von Server 2025 verifizieren.
- Lokale Anmeldungen auf gemeinsam genutzten und Mehrbenutzersystemen einschränken und auf unerwartete Rechteänderungen überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Distributed File System (DFS)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5131087, KB5132061, KB5132043, KB5131080, KB5131077, KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-118142 msrc.microsoft.com
- CVE.org record CVE-2026-118142 www.cve.org
- Strix: CVE-2026-118142 www.strix.ai
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- NewsBeep: November 2026 release www.newsbeep.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.