Windows Client for NFS: Umgehung einer Sicherheitsfunktion (Security Feature Bypass)

Zusammenfassung

Eine unzureichende Zugriffskontrolle im Windows Client for NFS erlaubt einem nicht autorisierten Angreifer über das Netzwerk, eine Sicherheitsfunktion zu umgehen. Die Angriffskomplexität wird von Microsoft als hoch eingestuft, es sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Integrität. Microsoft bewertet die Schwachstelle mit einem CVSS-Score von 5.9 (MEDIUM). Betroffen sind vor allem Windows-Clients, die NFS-Freigaben über Netzwerke einbinden, die ein Angreifer erreichen könnte.

Betroffen

• Windows 10 Version 1607 (Build vor 10.0.14393.9688)
• Windows 10 Version 1809 (Build vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Build vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Build vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Build vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Build vor 10.0.26100.9974, siehe Hinweis zu widersprüchlichen Angaben)
• Windows 11 Version 25H2 (Build vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Build vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Build vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Build vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Build vor 10.0.17763.9487)
• Windows Server 2022 (Build vor 10.0.20348.5870)

Behoben in

Das kumulative Update vom November 2026 für die betroffene Windows-Version installieren (Patch Tuesday, 10. Nov. 2026). Die korrigierten Builds sind im Abschnitt Betroffene Versionen aufgeführt. Die KB-Nummern konnten nicht bestätigt werden; vor der Verteilung das Microsoft Security Update Guide prüfen.

Umgehung

Es ist keine spezifische Workaround-Massnahme dokumentiert. Wenn das Patchen verzögert wird, das Feature Client für NFS auf Endgeräten deaktivieren, die keine NFS-Freigaben einbinden müssen. Microsoft bestätigt dies für diese CVE nicht.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt; nicht im CISA-KEV-Katalog gelistet.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Maschinen priorisieren, die NFS-Freigaben über das Netzwerk einbinden.
• Das Feature Client für NFS deaktivieren, wo es nicht benötigt wird.
• Für die exakten korrigierten Builds das Microsoft-Advisory prüfen und Versionsangaben Dritter nicht ungeprüft übernehmen.
• Auf ungewöhnliche NFS-Zugriffe und verwandte Sicherheitsereignisse achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-119404 www.cve.org
• Microsoft Security Update Guide CVE-2026-119404 msrc.microsoft.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-119404 www.strix.ai
• VulDB: CVE-2026-119404 vuldb.com
• IT-Connect: Windows 11 KB5132061 November 2026 update www.it-connect.tech
• SentinelOne: CVE-2026-56650 (related NFS advisory, workaround reference) www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:16.