Windows Active Directory Domain Services: Remote Code Execution

Zusammenfassung

Eine fehlerhafte Autorisierung (CWE-863) in Active Directory Domain Services (AD DS) erlaubt einem authentifizierten Angreifer, über das Netzwerk Code auszuführen. AD DS läuft auf Windows-Server-Domänencontrollern und regelt Identität und Zugriff für domänenangebundene Systeme. Der CVSS-v3.1-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für die Ausnutzung sind Netzwerkzugriff und ein beliebiges gültiges Domänenkonto mit niedrigen Berechtigungen nötig.

Betroffen

• Windows 10 Version 1607: vor 10.0.14393.9688
• Windows 10 Version 1809: vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974 (Sekundärquelle, prüfen)
• Windows 11 Version 25H2: vor 10.0.26200.9974 (Sekundärquelle, prüfen)
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025: in den geprüften Quellen nicht aufgeführt; in der MSRC-Produkttabelle prüfen

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (Patch Tuesday) für die oben aufgeführten betroffenen Versionen oder einen neueren Build installieren.
• Die genauen KB-Nummern im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gemeldet.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Einschätzung der Ausnutzbarkeit durch Microsoft: "Exploitation More Likely" (Sekundärquelle).
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept-Code gefunden; dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Alle Domänencontroller (inklusive RODCs, virtuelle Maschinen und Backup-Systeme) prioritär patchen und anschliessend die AD-Integrität prüfen.
• Festlegen, wer Domänenkonten besitzt, und privilegierte Konten überprüfen.
• Domänencontroller auf ungewöhnliche Authentifizierungen und Codeausführung überwachen.
• Die MSRC-Seite auf die vollständige Produkttabelle prüfen, einschliesslich Windows Server 2025.
• Den Ausnutzungsstatus (z. B. CISA KEV) in den kommenden Wochen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118146 msrc.microsoft.com
• CVE Record: CVE-2026-118146 www.cve.org
• Strix: CVE-2026-118146 www.strix.ai
• Trinetriops: November 2026 Patch Tuesday trinetriops.com
• Security Boulevard: November 2026 Patch Tuesday securityboulevard.com
• Cybersecurity News: November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:28.