Windows Network Connection Broker: Lokale Rechteausweitung

Zusammenfassung

Eine unzureichende Autorisierung in der Windows-Komponente Network Connection Broker erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erweitern. Der CVSS-3.1-Basiswert liegt bei 7.8 (HIGH), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist allein nicht aus der Ferne ausnutzbar. Der CNA-Eintrag ordnet die Schwäche als CWE-290 ein, was nicht zur Beschreibung der unzureichenden Autorisierung passt, weshalb sich die Einordnung noch ändern kann.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Sicherheitsupdates vom November 2026 für jeden betroffenen Windows-Build, wie im MSRC Security Update Guide aufgeführt. Installieren Sie den Build aus der Liste der betroffenen Versionen oder einen neueren.

Umgehung

Unbekannt. In den Quellen ist keine Workaround dokumentiert. Das Patchen ist die einzige dokumentierte Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt (CISA SSVC: Exploitation none; Microsoft-Temporal-Metrik E:U).
• Kein öffentlicher Proof of Concept gefunden.
• Zum Zeitpunkt der Erstellung nicht im CISA KEV bestätigt.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 auf allen betroffenen Windows-Systemen, zuerst auf Terminal-Servern und gemeinsam genutzten Arbeitsstationen.
• Identifizieren und ausserbetrieb nehmen Sie Windows-10-1607- und 1809-Systeme, die keine Sicherheitsupdates mehr erhalten.
• Beschränken Sie lokale Konten und prüfen Sie, wer sich lokal an Servern und gemeinsam genutzten Systemen anmelden darf.
• Überwachen Sie unerwartete Rechteänderungen und neue lokale Administratorkonten.
• Prüfen Sie die betroffenen Versionen und KB-Nummern im MSRC Security Update Guide, da die Quellen teilweise sekundär waren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119821 msrc.microsoft.com
• CVE.org record CVE-2026-119821 www.cve.org
• Strix CVE-2026-119821 (third-party summary) www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:53.