Microsoft Windows Management Services: Informationsoffenlegung durch Use after Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) in Windows Management Services erlaubt einem berechtigten lokalen Angreifer, Informationen offenzulegen. Für die Ausnutzung sind lokaler Zugriff, niedrige Berechtigungen und eine hohe Angriffskomplexität nötig. Laut CVSS-Vektor sind nur die Vertraulichkeit betroffen; Integrität und Verfügbarkeit sind nicht betroffen.

Betroffen

• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974 oder 10.0.26100.33822 (Quellen widersprüchlich, auf MSRC prüfen)
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974
• Windows Server 2022 vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33822

Behoben in

• Sicherheitsupdate des Patch Tuesday vom 10. November 2026, zum Beispiel KB5132059 für Windows 11 26H1 (OS Build 28000.3501)
• Windows 10 ESU-Update: KB-Nummer unbekannt
• Genaue Fixed-Builds für einzelne Produkte müssen im MSRC-Advisory geprüft werden

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; das Einspielen des Patches ist die praktische Massnahme.

Ausnutzung

• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely; keine öffentliche Offenlegung.
• Keine bestätigte Ausnutzung in freier Wildbahn gemeldet.
• Kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen installieren, einschliesslich Geräten mit Windows 10 ESU.
• Mehrbenutzersysteme priorisieren, etwa Terminalserver, gemeinsam genutzte Arbeitsstationen und Hosts, auf denen Dienstkonten exponiert sind.
• Die genaue Fixed-Build-Nummer im MSRC-Advisory prüfen, bevor die Compliance gemeldet wird.
• Das Update in den regulären monatlichen Patch-Zyklus aufnehmen; eine Internet-Exposition ist nicht erkennbar.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119836 msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Microsoft KB5132059 Windows 11 26H1 security update support.microsoft.com
• Microsoft KB5132061 Windows 11 24H2/25H2/26H2 security update support.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5132059 overview senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:52.