Microsoft Remote Desktop Client: Manipulation durch fehlende Authentifizierung

Zusammenfassung

Eine fehlende Authentifizierung für eine kritische Funktion im Remote Desktop Client erlaubt es einem nicht autorisierten Angreifer aus dem Netzwerk, Daten zu manipulieren. Laut CVSS-Vektor sind geringe Komplexität, keine Berechtigungen und eine Benutzerinteraktion erforderlich, etwa das Verbinden mit einem bösartigen RDP-Server. Das Herstellerdokument wurde noch nicht geprüft, daher sind die genauen Auswirkungen und Voraussetzungen nicht verifiziert.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9974
• Windows Server 2019 (inkl. Server Core): 10.0.17763.0 bis < 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5870
• Windows Server 2025 (inkl. Server Core): 10.0.26100.0 bis < 10.0.26100.33822

Behoben in

• Korrigierte Builds sind die ersten Versionen, die mindestens die unter betroffen aufgeführten Obergrenzen erreichen, gemäss CVE-Eintrag.
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

• Bis das Advisory geprüft ist, RDP-Client-Verbindungen auf vertrauenswürdige Hosts beschränken und keine Verbindungen zu unbekannten RDP-Servern aufbauen.

Ausnutzung

• Zum Zeitpunkt der Erfassung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept bekannt.
• Soweit bekannt, nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Windows-Versionen sobald verfügbar installieren, zuerst auf Arbeitsstationen mit RDP-Client.
• Bis dahin RDP-Verbindungen auf vertrauenswürdige Hosts beschränken und Benutzer anweisen, keine unbekannten .rdp-Dateien zu öffnen.
• Das MSRC-Advisory auf den offiziellen CVSS-Vektor, KB-Nummern und Exploitability-Bewertung prüfen und den CISA-KEV-Katalog überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119824 msrc.microsoft.com
• Microsoft Learn: Remote Desktop client release history learn.microsoft.com
• CWE-306: Missing Authentication for Critical Function www.immunitysec.com
• Zero Day Initiative: June 2026 security update review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:28.