Microsoft Windows Backup Engine: Use-after-free-Rechteerweiterung

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows Backup Engine erlaubt es einem lokalen Angreifer mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erhöhen. Für die Ausnutzung ist ein lokales Konto mit niedrigen Berechtigungen oder Code, der bereits als Benutzer läuft, erforderlich, und die Angriffskomplexität ist hoch. Die Schwachstelle ist nicht remote ausnutzbar; Microsoft stuft sie mit CVSS 3.1 7.0 (Hoch) ein, und es wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2 (gemäss Sekundärquelle, nicht verifiziert): 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2 (gemäss Sekundärquelle, nicht verifiziert): 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1 (gemäss Sekundärquelle, nicht verifiziert): 10.0.28000.0 bis vor 10.0.28000.3501
• Version 26H2 von Windows 11 (gemäss Sekundärquelle, nicht verifiziert): 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server: Unbekannt.

Behoben in

• Das kumulative Update vom November 2026 für die betroffenen Windows-Versionen installieren (fixe Builds siehe oben).
• KB-Nummern pro Build: Unbekannt.

Umgehung

• Dem Hersteller ist kein Workaround bekannt.

Ausnutzung

• Es wurde keine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10- und Windows-11-Systemen installieren; Mehrbenutzersysteme, Terminalserver und Hosts mit bekannter Kompromittierung auf Benutzerebene priorisieren.
• Build-Nummern und Abdeckung von Windows Server vor dem Rollout im Microsoft Security Update Guide prüfen.
• Auf Anzeichen für lokale Rechteerweiterung achten und lokale Konten auf gemeinsam genutzten Systemen überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119405 msrc.microsoft.com
• CVE Record CVE-2026-119405 www.cve.org
• VulDB CVE-2026-119405 vuldb.com
• Strix CVE-2026-119405 (secondary, version ranges unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:48.