Windows Installer: Umgehung einer Sicherheitsfunktion durch fehlerhafte Signaturprüfung

Zusammenfassung

Windows Installer, die Windows-Komponente, die MSI-Pakete installiert, pflegt und entfernt, prüft kryptografische Signaturen nicht korrekt (CWE-347). Ein Angreifer, der ein manipuliertes Installationspaket bereitstellen kann, kann auf betroffenen Windows-Systemen eine Sicherheitsfunktion umgehen. Die Ausnutzung erfordert eine Benutzerinteraktion, und laut CVSS-Vektor sind die Auswirkungen auf die Integrität beschränkt (5.3, Mittel).

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): vor 10.0.17763.9487
• Windows 10 Version 21H2: vor 10.0.19044.7846
• Windows 10 Version 22H2: vor 10.0.19045.7846
• Windows 11 Version 23H2: vor 10.0.22631.7711
• Windows 11 Version 24H2: vor 10.0.26100.9974
• Windows 11 Version 25H2: vor 10.0.26200.9974
• Windows 11 Version 26H1: vor 10.0.28000.3501
• Windows 11 Version 26H2: vor 10.0.26300.9974
• Windows Server 2022: vor 10.0.20348.5870

Behoben in

• Sicherheitsupdates aus dem Patch Tuesday vom November 2026 für die betroffenen Windows-Versionen, mit den oben genannten oder höheren Build-Nummern. Die genauen KB-Nummern sind im Microsoft Security Update Guide zu überprüfen.

Umgehung

Unbekannt.

Ausnutzung

• Der CVSS-Vektor von Microsoft enthält E:U (Ausnutzungsreife nicht nachgewiesen).
• CISA SSVC: keine Ausnutzung, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; zum Zeitpunkt der Recherche wurden keine öffentliche Bekanntgabe und kein bekannter öffentlicher Proof of Concept gefunden.
• Im Rahmen der Recherche wurde kein Eintrag im CISA-KEV-Katalog gefunden; der Katalog ist erneut zu prüfen.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; dabei Windows-10-Builds ohne Support (1607, 1809, 21H2) mit Extended Security Updates priorisieren.
• Die Build-Nummern vor dem Rollout im Microsoft Security Update Guide überprüfen.
• Die Ausführung von Installationsprogrammen auf Servern und Arbeitsstationen einschränken, das Least-Privilege-Prinzip durchsetzen und wo möglich Application Control einsetzen.
• Benutzer schulen, unbekannte MSI-Dateien oder Installationsprogramme aus E-Mails und Downloads nicht zu öffnen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119867 msrc.microsoft.com
• CVE.org record CVE-2026-119867 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Senserva KB5131085 (third-party) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:32.