Microsoft Windows: Lokale Rechteerweiterung in Microsoft Account Sign-in Assistant

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows-Dienst Microsoft Account Sign-in Assistant erlaubt einem lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Privilegien, und es ist keine Benutzerinteraktion nötig. Die Schwachstelle ist nicht aus der Ferne ausnutzbar, kann aber einem Angreifer, der bereits Code auf einem System ausführt, volle Kontrolle darüber verschaffen.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behoben im Sicherheitsupdate vom November 2026.
• Behobene Builds laut Herstellerangabe: 10.0.14393.9688 oder neuer (Windows 10 1607, Server 2016); 10.0.17763.9487 oder neuer (Windows 10 1809, Server 2019); 10.0.19044.7846 oder neuer (Windows 10 21H2); 10.0.19045.7846 oder neuer (Windows 10 22H2); 10.0.22631.7711 oder neuer (Windows 11 23H2); 10.0.26100.9974 oder neuer (Windows 11 24H2); 10.0.26200.9974 oder neuer (Windows 11 25H2); 10.0.28000.3501 oder neuer (Windows 11 26H1); 10.0.26300.9974 oder neuer (Windows 11 26H2); 10.0.20348.5870 oder neuer (Windows Server 2022).
• Den Knowledge-Base-Artikel (KB) pro Build in der Microsoft-Sicherheitsmitteilung prüfen; dies konnte nicht verifiziert werden.

Umgehung

Unbekannt.

• Es wurde kein von Microsoft dokumentierter Workaround gefunden. Die Installation des Sicherheitsupdates ist die empfohlene Behebung.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche nicht im Katalog der CISA Known Exploited Vulnerabilities enthalten.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Gemeinsam genutzte PCs, Terminal-Server und Systeme mit lokalen Benutzerkonten priorisieren.
• Prüfen, ob noch verwendete Windows-10-Builds noch unterstützt werden.
• Die Microsoft-Sicherheitsmitteilung und den CISA-Katalog auf Änderungen überwachen, da diese CVE neu ist und noch analysiert wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119816 msrc.microsoft.com
• CVE Record CVE-2026-119816 (CVE Program) www.cve.org
• VulDB entry 434145 vuldb.com
• Senserva KB 5132061 (Windows 11 24H2 November 2026 update) senserva.com
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:51.