Microsoft Windows: Rechteausweitung in Windows Overlay Filter

Zusammenfassung

Die Komponente Windows Overlay Filter in unterstützten Versionen von Windows 10, Windows 11 und Windows Server legt sensible Systeminformationen gegenüber einer nicht autorisierten Kontrollsphäre offen. Ein lokaler Benutzer mit niedrigen Rechten, der bereits Zugriff auf das System hat, kann dies nutzen, um seine Rechte zu erweitern. Der Angriff setzt Bedingungen mit hoher Komplexität voraus und kann nicht aus der Ferne gestartet werden.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 installieren, das am 10. November 2026 veröffentlicht wurde oder später, und die oben aufgeführten korrigierten Builds enthält.
• Die genaue KB-Nummer für jedes Produkt im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft die Reife des Exploit-Codes als Unproven (E:U) ein.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Windows-Systeme mit betroffenen Builds identifizieren, insbesondere Windows 10 1607, 1809 und 21H2 sowie Windows Server 2016, 2019 und 2022.
• Das kumulative Sicherheitsupdate vom November 2026 verteilen, dabei gemeinsam genutzte, Mehrbenutzer- und sensible Systeme priorisieren.
• Auf öffentlichen Exploit-Code achten und die Priorität erhöhen, falls dieser auftaucht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119822 msrc.microsoft.com
• CVE Record CVE-2026-119822 (CVE Program) www.cve.org
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Cisco Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:45.