Microsoft Remote Desktop Client: Remote Code Execution durch Heap-Buffer-Overflow

Zusammenfassung

Ein Heap-basierter Buffer Overflow im Windows Remote Desktop Client erlaubt einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor (AV:N/AC:H/PR:N/UI:R) weist auf eine hohe Angriffskomplexität und eine nötige Benutzerinteraktion hin, sodass die Ausnutzung schwieriger ist als bei einer wurmfähigen Schwachstelle. Microsoft hat Korrekturen für die betroffenen Windows-10-, Windows-11- und Windows-Server-Builds veröffentlicht.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Behoben im kumulativen Update vom November 2026 für die oben aufgeführten betroffenen Builds (Build-Nummern gemäss CVE-Eintrag; KB-Nummern im MSRC-Advisory prüfen).

Umgehung

Unbekannt.

Ausnutzung

• Für diese CVE ist keine Ausnutzung in freier Wildbahn bekannt. Rapid7 und Tenable nennen einen anderen Zero-Day vom November 2026 (CVE-2026-124194).
• Kein öffentlicher Proof of Concept gefunden.
• Einschätzung der Ausnutzbarkeit durch Microsoft: unbekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das kumulative Update vom November 2026 im regulären Patch-Zyklus auf allen betroffenen Windows-Arbeitsstationen und Servern installieren.
• Im MSRC-Advisory die genauen KB-Nummern sowie allfällige spätere Hinweise auf Ausnutzung prüfen.
• Den Zugriff auf RDP auf vertrauenswürdige Netzwerke beschränken und die Network Level Authentication aktiviert lassen.
• Mitarbeitende anweisen, keine Verbindungen zu unbekannten RDP-Hosts aufzubauen und RDP-Dateien aus unsicheren Quellen mit Vorsicht zu behandeln.
• Ungewöhnliche RDP-Sitzungen überwachen und die Priorität erhöhen, falls eine Ausnutzung gemeldet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119858 msrc.microsoft.com
• CVE Record CVE-2026-119858 (CVE.org) www.cve.org
• Strix: CVE-2026-119858 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Tenable: Microsoft Patch Tuesday November 2026 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:31.