Windows Credential Manager: Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein stapelbasierter Pufferüberlauf im Windows Credential Manager, der integrierten Komponente zur Speicherung und Verwaltung von Benutzeranmeldedaten, erlaubt einem Angreifer eine lokale Rechteausweitung. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Berechtigungen, das typischerweise durch Phishing, Schadsoftware oder ein gestohlenes Passwort erlangt wird. Bei erfolgreicher Ausnutzung kann der Angreifer Administratorrechte auf dem betroffenen System erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Microsoft hat die Korrekturen mit den Updates vom November 2026 (Patch Tuesday) veröffentlicht.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Windows Server 2025: Im offiziellen CVE-Eintrag nicht aufgeführt; auf MSRC prüfen.
• Builds unterhalb der unten aufgeführten korrigierten Versionen.

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870

Umgehung

Unbekannt. Es wurde keine offizielle Workaround-Lösung von Microsoft gefunden. Das Sicherheitsupdate installieren; bis dahin Benutzerkonten nach dem Prinzip der minimalen Rechte konfigurieren.

Ausnutzung

• Gemäss den verfügbaren Quellen gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn; das Kennzeichen 'Exploited' bei MSRC prüfen.
• Kein öffentlicher Proof of Concept bekannt; die Exploit-Reife ist 'Unproven'.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-10- und Windows-Server-Systemen installieren, zuerst auf gemeinsam genutzten Arbeitsstationen und Terminal-Servern.
• Die genaue korrigierte Build-Version für jedes Betriebssystem im MSRC-Advisory bestätigen, bevor das Update ausgerollt wird.
• Lokale Anmeldungen einschränken und Standardbenutzerrechte begrenzen, bis das Patching abgeschlossen ist.
• Auf unerwartete Änderungen von Berechtigungen achten und den Ausnutzungsstatus bei MSRC und NVD erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119393 msrc.microsoft.com
• CVE.org record CVE-2026-119393 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-119393 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:31.