Windows Remote Desktop Services: Informationsoffenlegung über das Netzwerk

Zusammenfassung

Microsoft hat eine Schwachstelle zur Informationsoffenlegung in Windows Remote Desktop Services behoben (CWE-497, Offenlegung sensibler Systeminformationen an eine nicht autorisierte Kontrollsphäre). Ein Angreifer mit gültigen Zugangsdaten mit niedrigen Berechtigungen und Netzwerkzugriff auf einen RDS-Host könnte sensible Systeminformationen auslesen. Die Angriffskomplexität ist hoch, und die Auswirkung beschränkt sich auf die Vertraulichkeit.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Betroffene Builds gemäss CVE-Eintrag; der Status von Server 2012 und 2012 R2 ist unbekannt.

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870
• Die genauen Builds und die kumulativen Updatenummern vor dem Ausrollen im MSRC Update Guide prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround-Massnahme von Microsoft identifiziert. Das Sicherheitsupdate einspielen.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• Kein öffentlicher Proof of Concept für diese CVE gefunden; nicht verifiziert.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen RDS-Hosts und Session Hosts installieren, zuerst auf aus dem Internet erreichbaren oder stark genutzten RDS-Servern.
• RDS nicht direkt dem Internet aussetzen; stattdessen ein VPN oder ein Gateway mit MFA verwenden.
• Nicht benötigte Konten mit Fernzugriffsrechten prüfen und entfernen.
• Die RDS-Rollen im Kundenbestand prüfen und auf ungewöhnliche Anmeldungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119882 msrc.microsoft.com
• CVE Record CVE-2026-119882 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix: CVE-2026-119882 www.strix.ai
• Senserva: KB5131087 senserva.com
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:31.