Windows COM+ Event System Service: Informationsoffenlegung durch Buffer Over-Read

Zusammenfassung

Microsoft hat einen Buffer Over-Read im Windows COM+ Event System Service auf unterstützten Windows-10-, Windows-11- und Windows-Server-Systemen behoben. Ein berechtigter lokaler Benutzer kann Speicherinhalte jenseits des vorgesehenen Puffers auslesen. Die Schwachstelle betrifft nur die Vertraulichkeit, erfordert eine lokale Anmeldung mit einem Konto mit niedrigen Berechtigungen und ist nicht direkt aus dem Netzwerk erreichbar.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Das Sicherheitsupdate vom November 2026 für die betroffene Windows-Version installieren (korrigierte Builds wie oben aufgeführt).
• Beispiel: KB5131085 für Windows Server 2019 und 1809, laut einer Drittquelle. Die KB-Liste im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

• Keine dokumentierte Umgehungsmassnahme. Auf Mehrbenutzersystemen und Terminalservern die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken.

Ausnutzung

• CISA SSVC: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Bekanntgabe.
• Laut Senserva gibt es keine bestätigte Ausnutzung in freier Wildbahn und die Schwachstelle ist nicht im CISA-KEV-Katalog enthalten.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 im regulären monatlichen Patch-Zyklus einspielen.
• Vorrangig die kritische Schannel-RCE vor der Authentifizierung aus demselben Release behandeln.
• Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst prüfen.
• Zusätzlich den COM+ Heap Overflow CVE-2026-83830 vom Oktober 2026 patchen, der gravierender ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119855 msrc.microsoft.com
• CVE Record: CVE-2026-119855 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Senserva: KB5131085 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:42.