Windows TPM: Heap-based Buffer Overflow ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows-Komponente Trusted Platform Module (TPM) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst lokale Codeausführung oder eine Anmeldung mit einem Konto mit niedrigen Rechten, daher ist die Lücke nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung kann auf dem betroffenen Host zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit führen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation), Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation), Builds vor 10.0.17763.9487
• Windows 10 Version 21H2, Builds vor 10.0.19044.7846
• Windows 10 Version 22H2, Builds vor 10.0.19045.7846
• Windows 11 Version 23H2, Builds vor 10.0.22631.7711
• Windows 11 Version 24H2, Builds vor 10.0.26100.9974
• Windows 11 Version 25H2, Builds vor 10.0.26200.9974
• Windows 11 Version 26H1, Builds vor 10.0.28000.3501
• Windows 11 Version 26H2, Builds vor 10.0.26300.9974
• Windows Server 2022, Builds vor 10.0.20348.5870

Behoben in

• Behoben im Microsoft-Sicherheitsupdate vom November 2026 für die oben genannten Builds (Build-Nummern gemäss offiziellem CVE-Eintrag)
• Konkrete KB-Artikelnummern: Unbekannt. Prüfen Sie die MSRC-Seite für jedes Produkt.

Umgehung

Unbekannt. Es wurde keine vom Hersteller empfohlene Zwischenlösung gefunden. Installieren Sie das Sicherheitsupdate.

Ausnutzung

• Microsoft kennzeichnet diese CVE als nicht ausgenutzt.
• CISA SSVC: Ausnutzung none, Automatisierbar no, technische Auswirkung total.
• In unseren Recherchen wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.

Unsere Empfehlung

• Installieren Sie das Microsoft-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen, mit Priorität auf Administrations-Arbeitsplätzen, gemeinsam genutzten PCs und Servern.
• Überprüfen Sie die installierten Builds vor und nach dem Rollout anhand der MSRC-Seite.
• Ermitteln Sie Systeme, die nicht zeitnah gepatcht werden können, etwa Windows 10 1607 oder 1809 ohne Support, und klären Sie deren Supportstatus mit Microsoft.
• Überwachen Sie öffentliche Proof-of-Concepts und Aktualisierungen des NVD-Eintrags.
• Beschränken Sie lokale Anmelderechte und setzen Sie das Least-Privilege-Prinzip konsequent um, um den Angriffsweg zu verkleinern.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119382 msrc.microsoft.com
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com
• Qualys: Microsoft Patch Tuesday November 2026 Review blog.qualys.com
• Cisco Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:55.