Microsoft Windows RPC Runtime: Remote Code Execution durch fehlerhafte Signaturprüfung

Zusammenfassung

Ein Fehler in der Windows Remote Procedure Call (RPC) Runtime, einer Bibliothek, die von RPC-Servern und Windows-Diensten genutzt wird, prüft eine kryptografische Signatur nicht korrekt (CWE-347). Ein nicht authentifizierter Angreifer im Netzwerk kann die Schwachstelle ausnutzen, um Code auszuführen; der CVSS-3.1-Basiswert beträgt 8.1. Die Ausnutzung erfordert eine hohe Angriffskomplexität, und es ist keine Benutzerinteraktion nötig. Der Hersteller hat die Patches im Rahmen des Patch Tuesday vom November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846 (gemäss Drittquelle; der Auszug aus dem CVE-Eintrag ist hier unvollständig)
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H1 und 26H2, Windows Server 2022: siehe die betroffenen Bereiche im CVE-Eintrag und im MSRC-Advisory (Builds vor 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974 bzw. 10.0.20348.5870, wie im Eintrag aufgeführt)

Behoben in

• Behoben in den Sicherheitsupdates vom November 2026. Installieren Sie für jede Edition die Builds, die den im MSRC-Advisory genannten Fixversionen entsprechen oder darüber liegen.
• Die Build-Nummern für 22H2 und Windows 11 23H2 sind im MSRC-Advisory nicht bestätigt; prüfen Sie diese dort vor dem Rollout.

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Exploit-Code gefunden.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Betroffene Windows-Systeme im Zyklus vom November 2026 patchen, zuerst Server sowie Windows 10 1607/1809 und 21H2/22H2-Systeme, die aus nicht vertrauenswürdigen Netzen erreichbar sind.
• Im MSRC-Advisory die Fixbuilds sowie allfällige Workarounds oder FAQ prüfen.
• Sicherstellen, dass RPC-Ports (TCP 135 und der dynamische RPC-Bereich) sowie SMB nicht aus dem Internet erreichbar sind, und auf interne Netzsegmente beschränken.
• Prüfen, welche Windows-10-Builds in Ihrer Umgebung noch Updates erhalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-118737 www.cve.org
• Microsoft Security Update Guide CVE-2026-118737 msrc.microsoft.com
• Senserva KB 5132061 (November 2026 updates) senserva.com
• Senserva KB 5131096 senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Strix CVE-2026-118737 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:42.