Microsoft Windows: Use-after-free in NetBIOS ermöglicht lokale Rechteerweiterung

Zusammenfassung

Windows NetBIOS enthält eine Use-after-free-Schwachstelle (CWE-416), die eine Rechteerweiterung ermöglicht. Ein Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, zudem ist der Angriff schwieriger durchzuführen (AC:H). Microsoft bewertet den CVSS-3.1-Basiswert mit 7.0, VulDB zeigt 8.8; massgebend ist der Wert von Microsoft.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Windows Server 2025: unbestätigt, nicht im CVE-Eintrag aufgeführt

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: siehe die betroffenen Build-Nummern oben (erster korrigierter Build je Zweig)
• KB-Nummern: Unbekannt.
• Voraussichtlich in den Updates des November-2026-Patch-Tuesday, noch nicht durch Microsofts Bulletin bestätigt

Umgehung

Unbekannt.

• Keine vom Hersteller dokumentierte Workaround gefunden. Patchen ist die einzige bestätigte Massnahme.
• Das Deaktivieren von NetBIOS über TCP/IP ist allgemeine Härtung; die Wirkung auf diese Schwachstelle ist unbekannt.

Ausnutzung

• Einschätzung von Microsoft: Exploit-Reife E:U (unbewiesen) im CVSS-Vektor.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Im Rahmen der Recherche kein öffentlicher Exploit oder PoC gefunden; eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Clients und -Servern installieren, zuerst auf Terminal-Servern und gemeinsam genutzten Geräten.
• Betroffene Builds und KB-Nummern vor der Verteilung auf der MSRC-Advisory-Seite prüfen.
• Lokale Administratorrechte überprüfen und Least-Privilege-Richtlinien anwenden, da für die Ausnutzung ein lokaler Zugriff nötig ist.
• NVD und VulDB in einigen Tagen auf Änderungen bei Bewertung, Ausnutzung oder PoC prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119873 msrc.microsoft.com
• CVE Record CVE-2026-119873 www.cve.org
• VulDB entry 434194 vuldb.com
• Vulnerability-Lookup (CIRCL) vulnerability.circl.lu

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:35.