Microsoft Windows: Rechteausweitung im Windows Input System
Zusammenfassung
Ein Out-of-Bounds-Lesezugriff im Windows Input System erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten oder lokale Codeausführung auf dem betroffenen System. Die NVD-Analyse steht noch aus, und der CVSS-Wert von 8.8 ist derzeit die einzige verfügbare Bewertung.
Betroffen
- Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
- Windows 10 Version 21H2: Builds vor 10.0.19044.7846
- Windows 10 Version 22H2: Builds vor 10.0.19045.7846
- Windows 11 Version 23H2: Builds vor 10.0.22631.7711
- Windows 11 Version 24H2: Builds vor 10.0.26100.9974
- Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 und 10.0.26300.9974
- Windows 11 Version 26H1: Builds vor 10.0.28000.3501
- Windows Server 2022: Builds vor 10.0.20348.5870
- Windows Server 2025 (inklusive Server-Core-Installation): Builds vor 10.0.26100.33822
Behoben in
- Installieren Sie das Microsoft-Sicherheitsupdate, das die betroffenen Builds auf die oben genannten korrigierten Versionen oder höher bringt. KB-Nummern: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Erstellung wurden keine öffentlichen Berichte über Ausnutzung oder Proof-of-Concept-Code gefunden.
Unsere Empfehlung
- Prüfen Sie den MSRC-Eintrag zu CVE-2026-119862 und bestätigen Sie die korrigierten Builds und KB-Nummern.
- Installieren Sie das kumulative Update vom November 2026 auf allen Windows-Arbeitsstationen und Servern, zuerst auf Systemen, die von mehreren Personen oder mit gemeinsamen Anmeldungen genutzt werden.
- Überprüfen Sie lokale Konten und beschränken Sie administrative Rechte, um die Folgen einer lokalen Rechteausweitung zu verringern.
- Beobachten Sie NVD und den CISA-KEV-Katalog auf Änderungen beim Ausnutzungsstatus.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Input System
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5132061, KB5132043, KB5131085, KB5131090, KB5131096, KB5131080
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-119862 msrc.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.