Windows Text Services Framework: Rechteausweitung durch falsche Berechtigungsprüfung

Zusammenfassung

Eine falsche Berechtigungsprüfung im Windows Text Services Framework erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff, etwa nach einem Phishing-Angriff oder mit einem gestohlenen Passwort. Eine erfolgreiche Ausnutzung könnte die volle Kontrolle über das betroffene System ermöglichen (CVSS 3.1 7.8, laut Aggregator-Daten; die NVD-Analyse ist noch ausstehend).

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis unter 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis unter 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7711
• Windows 11 Version 24H2, 25H2 und 26H2: betroffen (genaue Builds siehe MSRC)
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3501
• Windows Server 2022: 10.0.20348.0 bis unter 10.0.20348.5870

Behoben in

Sicherheitsupdate vom 10. November 2026 (Patch Tuesday). Korrigierte Builds gemäss CNA-Eintrag und einer nicht verifizierten Aggregator-Liste: Windows 10 1607/Server 2016 ab 10.0.14393.9688; Windows 10 1809/Server 2019 ab 10.0.17763.9487; Windows 10 21H2 ab 10.0.19044.7846; Windows 10 22H2 ab 10.0.19045.7846; Windows 11 23H2 ab 10.0.22631.7711; Windows Server 2022 ab 10.0.20348.5870. Windows Server 2025, Windows 11 24H2/25H2/26H1 und Windows 10 ESU: Unbekannt. KB-Nummern pro Betriebssystem: Unbekannt (in der MSRC-Tabelle prüfen).

Umgehung

Unbekannt. Es wurde weder ein Workaround des Herstellers noch eines Drittanbieters gefunden. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Exploitability-Index von Microsoft: "Exploitation More Likely" (Tenable)
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, total technische Auswirkung
• Talos meldet, dass Microsoft im November 2026 eine Schwachstelle als aktiv ausgenutzt gemeldet hat; die Quellen nennen sie nicht. Ob es sich um diese CVE handelt, ist unbestätigt
• Kein öffentlicher Proof of Concept bekannt

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzersystemen wie RDS-/Terminalservern, gemeinsam genutzten Arbeitsstationen und Dateiservern
• Prüfen, ob ältere Builds (Windows 10 1607/1809, Server 2016/2019) noch unterstützt werden und Updates erhalten
• Genaue korrigierte Build- und KB-Nummer pro Betriebssystem im MSRC Security Update Guide bestätigen
• MSRC-Flag "Exploited" und CISA KEV auf Änderungen des Ausnutzungsstatus prüfen
• Auf ungewöhnliche lokale Rechteausweitungen auf Systemen mit vielen Benutzern achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Microsoft Security Update Guide (MSRC, en-US) msrc.microsoft.com
• Strix CVE-2026-119818 (aggregator, unverified builds) www.strix.ai
• VulDB CVE-2026-119818 vuldb.com
• Tenable: November 2026 Patch Tuesday www.tenable.com
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Trinetriops: Patch Tuesday November 2026 trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:52.