Microsoft Remote Desktop Client: Heap-basierter Pufferüberlauf ermöglicht lokale Codeausführung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Microsoft Remote Desktop Client erlaubt einem Angreifer mit einem Konto mit niedrigen Berechtigungen auf dem lokalen System, Code auf dem betroffenen Windows-System auszuführen. Der CVSS-Wert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Für den Angriff ist lokaler Zugriff und ein gültiges Konto nötig, eine Ausnutzung über das Netzwerk ist daher nicht möglich.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows App Client for Windows Desktop: Versionsliste nicht bestätigt
• Hinweis: Die Versionsliste stammt aus dem CVE-Eintrag. Sekundäre Quellen nennen weitere Produkte und Builds, die der Hersteller nicht bestätigt hat.

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026.
• Behobene Builds sind die ersten Builds mit den unter betroffen aufgeführten Build-Nummern oder höher.
• Genaue KB-Artikelnummern pro Build: Unbekannt. Bitte im MSRC-Advisory prüfen.

Umgehung

• Keine Workaround des Herstellers bekannt. Status: Unbekannt.
• Übergangsmassnahme: Lokale interaktive Anmeldung auf gemeinsam genutzten oder Mehrbenutzersystemen einschränken.
• Übergangsmassnahme: Bis zum Patch die Nutzung des RDP-Clients auf Jump Hosts und Terminal-Servern auf das nötige Minimum beschränken.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen im regulären Patch-Zyklus installieren.
• Gemeinsam genutzte PCs, Remote Desktop Services bzw. Terminal-Server und RDP-Jump-Hosts priorisieren.
• Lokale Anmeldung auf Mehrbenutzersystemen auf vertrauenswürdige Benutzer beschränken.
• Das MSRC-Advisory auf die genauen betroffenen Builds und KB-Nummern prüfen und NVD nach Abschluss der Analyse kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119390 msrc.microsoft.com
• CVE Record: CVE-2026-119390 www.cve.org
• Strix.ai: CVE-2026-119390 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Rescana: Patch Tuesday November 2026 summary rescana.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:53.