Microsoft Active Directory Domain Services: Erweiterung von Rechten

Zusammenfassung

Eine Schwachstelle in Active Directory Domain Services (AD DS) erlaubt einem Angreifer mit einem gültigen Domänenkonto mit niedrigen Rechten, über das Netzwerk höhere Rechte zu erlangen, gemäss dem CNA-Eintrag (CWE-1390, schwache Authentifizierung). Gemäss dem CNA-Vektor (CVSS 3.1 7.5, hoch) ist die Angriffskomplexität hoch, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Domänencontroller sind die sensibelsten betroffenen Systeme. Der Schweregrad des Herstellers und die Voraussetzungen sind noch nicht verifiziert, und die Quellen widersprechen sich in beiden Punkten.

Betroffen

• Gemäss dem CNA-Eintrag: Windows 10 Version 1607, 1809, 21H2 und 22H2; Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2; Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
• Betroffene Builds gemäss dem CNA-Eintrag, unterhalb des korrigierten Builds. Windows Server 2019 und 2022 sowie die Windows-10-Client-Builds sind in unserer Recherche nicht durch MSRC bestätigt und müssen geprüft werden.

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870

Die Build-Nummern sind die ersten korrigierten Builds gemäss dem CNA-Eintrag. Prüfen Sie diese anhand des MSRC-Advisory. Die Korrektur ist im Sicherheitsupdate vom November 2026 enthalten.

Umgehung

Unbekannt. Es wurde keine von Microsoft veröffentlichte Umgehungslösung gefunden. Prüfen Sie den Abschnitt zu Massnahmen und FAQ im MSRC-Advisory.

Ausnutzung

• Es ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden (VulDB).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• ZDI meldet eine Bewertung als "Exploitation More Likely" für diese Schwachstelle. Dies ist nicht verifiziert und muss anhand des MSRC-Feldes zur Ausnutzbarkeit geprüft werden.
• Der CNA-Vektor setzt niedrige Rechte und keine Benutzerinteraktion voraus. ZDI beschreibt ein Szenario ohne Authentifizierung, was dem CNA-Vektor widerspricht. Bis zur Klärung ist das Risiko möglicherweise höher einzustufen.

Unsere Empfehlung

• Beschaffen Sie das MSRC-Advisory und bestätigen Sie Schweregrad, CVSS-Vektor, betroffene Builds und Massnahmen.
• Installieren Sie das Sicherheitsupdate vom November 2026 zuerst auf allen Domänencontrollern, danach auf allen übrigen betroffenen Windows-Servern und -Clients.
• Bis zur Korrektur: Prüfen Sie privilegierte und Dienstkonten, begrenzen Sie unnötige Domänenkonten, erzwingen Sie starke Passwörter und MFA, und überwachen Sie die Sicherheitsprotokolle der Domänencontroller auf ungewöhnliche Authentifizierungsaktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record CVE-2026-118735 www.cve.org
• VulDB entry 435151 vuldb.com
• Strix CVE-2026-118735 (secondary, verify) www.strix.ai
• Zero Day Initiative November 2026 review www.zerodayinitiative.com
• Cybersecurity News: November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:35.