Microsoft Windows Internet Connection Sharing (ICS): Lokale Rechteerweiterung

Zusammenfassung

Eine Schwachstelle im Feature Windows Internet Connection Sharing (ICS) erlaubt einem lokal berechtigten Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Der CNA-Eintrag beschreibt einen heap-basierten Pufferüberlauf, nennt aber CWE-416 (Use After Free), weshalb der Schwachstellentyp noch nicht bestätigt ist. Für die Ausnutzung sind lokaler Zugriff, eine hohe Angriffskomplexität und ein gültiges Konto mit niedrigen Rechten nötig. Die CVSS-Bewertung ist für Vertraulichkeit, Integrität und Verfügbarkeit hoch, und eine Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846 (nur aus einem sekundären Aggregator, nicht von Microsoft bestätigt)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711 (nur aus einem sekundären Aggregator, nicht von Microsoft bestätigt)
• Windows 11 Version 24H2, 25H2, 26H1 und 26H2 sowie Windows Server 2016, 2019 und 2022 sind im CNA-Eintrag aufgeführt; die genauen Builds auf MSRC prüfen
• Die Einträge für Windows 11 und Windows Server sind in den gelesenen Quellen nicht vollständig bestätigt; auf MSRC prüfen

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 installieren (das Release, mit dem diese CVE veröffentlicht wurde).
• Korrigierte Builds laut CNA-Eintrag: 10.0.14393.9688 (1607), 10.0.17763.9487 (1809), 10.0.19044.7846 (21H2), 10.0.22631.7711 (23H2, Aggregatordaten), 10.0.26100.9974 (24H2), 10.0.20348.5870 (Server 2022).
• Die korrigierten Builds vor dem Rollout auf MSRC bestätigen.

Umgehung

• Es ist keine Microsoft-spezifische Workaround-Massnahme bekannt.
• Falls das Patchen verzögert wird, Internet Connection Sharing oder NAT-Funktionen deaktivieren, wo sie nicht benötigt werden.
• Unvertrauenswürdigen Datenverkehr auf Hosts beschränken, die diese Funktionen nutzen.

Ausnutzung

• Zum Zeitpunkt der Quellen nicht im CISA-KEV-Katalog aufgeführt.
• Der temporale Vektor des CVE-Eintrags ist E:U (Unproven exploit), es ist also kein Exploit-Code bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Es wurde kein öffentlicher Proof-of-Concept gefunden; dies ist eine Lücke bei der Recherche, kein bestätigtes Fehlen.

Unsere Empfehlung

• Die betroffenen Builds vor dem Patchen auf MSRC bestätigen.
• Prüfen, ob ICS auf Windows-Systemen aktiviert ist, und es dort deaktivieren, wo es nicht benötigt wird.
• Gateways und Hosts, die eine Verbindung teilen, zuerst patchen, danach den restlichen Bestand.
• Die verwandten ICS-Schwachstellen CVE-2026-72926 und CVE-2026-119859 prüfen.
• NVD auf aktualisierte CWE-Angaben und auf einen Eintrag im CISA-KEV-Katalog überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119861 msrc.microsoft.com
• CVE Record CVE-2026-119861 (CVE.org) www.cve.org
• Strix AI: CVE-2026-119861 www.strix.ai
• Action1: Patch Tuesday November 2026 www.action1.com
• Vulners: MS:CVE-2026-72926 (related ICS flaw) vulners.com
• VulDB: 434186 (related ICS flaw) vuldb.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:41.