Windows Message Queuing: Lokale Rechteerweiterung über Pointer-Dereferenzierung

Zusammenfassung

Microsoft hat CVE-2026-119833 für Windows Message Queuing (MSMQ) veröffentlicht. Eine unsichere Pointer-Dereferenzierung (CWE-822) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Für die Ausnutzung ist bereits ein Zugriff auf das System, eine hohe Angriffskomplexität und ein niedriges Berechtigungsniveau nötig. Das Problem betrifft nur Systeme, auf denen die optionale Komponente MSMQ installiert ist.

Betroffen

• Windows 10 Version 1607 (unter 10.0.14393.9688)
• Windows 10 Version 1809 (unter 10.0.17763.9487)
• Windows 10 Version 21H2 (unter 10.0.19044.7846)
• Windows 10 Version 22H2 (unter 10.0.19045.7846)
• Windows 11 Version 23H2 (unter 10.0.22631.7711)
• Windows 11 Version 24H2 (unter 10.0.26100.9974)
• Windows 11 Version 25H2 (unter 10.0.26200.9974)
• Windows 11 Version 26H1 (unter 10.0.28000.3501)
• Windows 11 Version 26H2 (unter 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (unter 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (unter 10.0.17763.9487)
• Windows Server 2022 (unter 10.0.20348.5870)

Behoben in

• Sicherheitsupdate von Microsoft aus dem Patch Tuesday im November 2026, verteilt über Windows Update, WSUS oder Intune.
• Genaue KB-Nummern: Unbekannt. Im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine spezifische Gegenmassnahme von Microsoft für diese CVE gefunden.

• Allgemeine MSMQ-Härtung: MSMQ-Funktion auf Systemen deaktivieren, auf denen keine Anwendung sie benötigt.

Ausnutzung

• Stand 2026-11-11 ist gemäss den geprüften Quellen keine Ausnutzung bekannt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• NVD-Status: Awaiting Analysis.

Unsere Empfehlung

• Systeme mit installiertem MSMQ identifizieren (z. B. mit Get-WindowsOptionalFeature oder über das Software-Inventar).
• Das Sicherheitsupdate vom November 2026 auf Servern und Mehrbenutzersystemen mit MSMQ zeitnah installieren.
• MSMQ auf Systemen deaktivieren, auf denen es nicht benötigt wird.
• Prüfen, ob ältere Windows-10-Versionen (1607, 1809, 21H2) noch Sicherheitsupdates erhalten; bei fehlender Unterstützung Upgrade oder ESU planen.
• Auf Anzeichen lokaler Rechteerweiterung achten und das MSRC-Advisory auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119833 msrc.microsoft.com
• CVE Record CVE-2026-119833 (CVE.org) www.cve.org
• Strix.ai: CVE-2026-119833 (secondary, affected list not fully verified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:44.