Microsoft Windows Installer: Rechteerweiterung durch fehlende Autorisierung

Zusammenfassung

Eine fehlende Autorisierung in der Komponente Windows Installer erlaubt einem berechtigten lokalen Angreifer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto oder einen Prozess mit niedrigen Rechten sowie eine Benutzerinteraktion, und der Angriff ist schwer durchzuführen. Eine erfolgreiche Ausnutzung könnte hohe Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit des Systems haben.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 und Server-Core-Installation (Builds vor 10.0.14393.9688)
• Windows Server 2019 und Server-Core-Installation (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Hinweis: Die Liste der betroffenen Produkte stammt aus dem CVE-Eintrag; die vollständige Liste und die KB-Nummern sind im MSRC-Advisory zu bestätigen.

Behoben in

• Installieren Sie das kumulative Update von Microsoft vom November 2026 für Ihre Windows-Version.
• Minimale korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688 (1607 und 2016), 10.0.17763.9487 (1809 und 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (2022).
• Prüfen Sie die korrigierten Builds und KB-Nummern im MSRC-Advisory, bevor Sie ausrollen.

Umgehung

Unbekannt.

Ausnutzung

• Bewertung durch CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Rapid7 stuft die Schwachstelle als Exploitation Less Likely ein und sie ist nicht öffentlich bekannt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 im regulären Patch-Zyklus und früher auf Terminal-Servern mit mehreren Benutzern sowie auf Windows-Server-2016- und 2019-Systemen.
• Patchen Sie die Komponente Windows Installer zusammen mit anderen Rechteerweiterungs-Korrekturen für Windows Installer aus Oktober und November 2026.
• Prüfen Sie das MSRC-Advisory auf Übergangsmassnahmen, da keine Workaround-Massnahme dokumentiert ist.
• Überwachen Sie auf ungewöhnliche Rechteerweiterungen sowie neue lokale Konten oder Prozesse, und prüfen Sie den CISA-KEV-Katalog und die NVD, sobald die Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-119852 msrc.microsoft.com
• CVE.org CNA record CVE-2026-119852 www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Strix CVE-2026-119852 (unverified aggregator) www.strix.ai
• Senserva KB5131085 summary (third party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:32.