Microsoft Windows SMB Client: Lokale Rechteerweiterung über Pointer Dereferenzierung

Zusammenfassung

Der Windows SMB Client enthält eine unkontrollierte Pointer-Dereferenzierung (CWE-822), die einem berechtigten lokalen Angreifer eine Rechteerweiterung ermöglicht. Ein Angreifer benötigt zuerst einen Zugriff auf das System, etwa über ein gephishtes oder gestohlenes Standardbenutzerkonto oder Code, der bereits als Standardbenutzer läuft. Die Schwachstelle ist nicht aus der Ferne ausnutzbar; der CVSS-Wert von 7.0 spiegelt die hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit wider.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Behoben in den Sicherheitsupdates vom November 2026 für die betroffenen Versionen (erster nicht betroffener Build, siehe Betroffene Versionen).
• KB-Nummer: Unbekannt.

Umgehung

Unbekannt.

• Es ist keine Umgehungsmassnahme bekannt; das Update einspielen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Nicht bekannt.
• Ausnutzungsreife laut CNA-Eintrag: Unproven (E:U).
• Öffentlicher Proof of Concept: Keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme mit den kumulativen Updates vom November 2026 patchen, zuerst Dateiserver und Admin-Arbeitsstationen.
• Build-Nummern im MSRC-Eintrag prüfen und den Supportstatus älterer Versionen wie 1607 und 1809 kontrollieren.
• SMB (TCP 445) an der Internetgrenze geschlossen halten.
• Arbeitsstationen und Dateiserver auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119870 msrc.microsoft.com
• CVE.org CNA record CVE-2026-119870 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:34.