Microsoft Windows Network File System: Offenlegung von Informationen durch unzureichende Zugriffskontrolle

Zusammenfassung

Eine unzureichende Zugriffskontrolle in der Komponente Windows Network File System (NFS) erlaubt einem berechtigten Angreifer, Informationen offenzulegen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Berechtigungen auf einem betroffenen Windows-Client oder -Server und muss lokal handeln. Es ist keine Benutzerinteraktion nötig und die Angriffskomplexität ist gering. Betroffen ist nur die Vertraulichkeit, mit hoher Auswirkung.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025: Im offiziellen CVE-Eintrag nicht bestätigt; gegen das MSRC-Advisory prüfen

Behoben in

• Das Sicherheitsupdate von Microsoft vom November 2026 installieren (Patch Tuesday, 10. November 2026).
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.

Umgehung

• In den geprüften Quellen ist keine Gegenmassnahme dokumentiert. Unbekannt, ob Microsoft eine aufführt.
• Wenn NFS-Funktionen auf einem System nicht genutzt werden, reduziert deren Deaktivierung die Angriffsfläche (eigene Massnahme, keine Herstellerempfehlung).

Ausnutzung

• Nicht bekanntermassen ausgenutzt. CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf betroffenen Windows-Systemen installieren, zuerst auf Mehrbenutzer-Dateiservern und Systemen mit NFS.
• Prüfen, ob NFS-Client- oder -Server-Funktionen aktiviert sind, und diese dort deaktivieren, wo sie nicht benötigt werden.
• Konten mit lokaler Anmeldeberechtigung auf betroffenen Systemen überprüfen und nicht benötigte Konten entfernen.
• Auf ungewöhnliche lokale Zugriffe auf NFS-Freigaben und sensitive Daten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-118736 msrc.microsoft.com
• CVE Record CVE-2026-118736 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix AI: CVE-2026-118736 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:45.