Microsoft Windows Telephony Service: Lokale Rechteausweitung

Zusammenfassung

Eine lokale Rechteausweitung im Windows Telephony Service erlaubt einem berechtigten, niedrig privilegierten Benutzer, auf dem betroffenen System höhere Rechte zu erlangen. Die Schwachstelle wird als fehlende Authentifizierung für eine kritische Funktion (CWE-306) eingestuft. Ein Angreifer benötigt ein bestehendes lokales Konto oder eine Codeausführung auf dem Gerät, etwa nach einem Phishing-Angriff oder dem Öffnen einer schädlichen Datei, um bis zur SYSTEM-Ebene zu eskalieren. Microsoft hat die Lücke im Sicherheitsupdate vom November 2026 behoben.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Kumulatives Update vom November 2026 für den jeweiligen Windows-Build (Patch Tuesday, 10. November 2026)
• Behobener Build: die oben genannten Build-Nummern oder höher
• Unbestätigt: KB 5131077 laut einem Drittanbieter-Tracker; auf der MSRC-Seite prüfen

Umgehung

Unbekannt. Es wurde kein Hersteller-Workaround oder Micropatch eines Drittanbieters gefunden. Die Installation des Updates vom November 2026 ist die Massnahme.

Ausnutzung

• Öffentlicher Proof of Concept: keiner gefunden
• Aktive Ausnutzung in freier Wildbahn: unklar. Die Quellen widersprechen sich, ob diese CVE als ausgenutzt markiert ist; das MSRC-Flag „Exploited“ prüfen
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation More Likely (laut Tenable)
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung

Unsere Empfehlung

• Das kumulative Update vom November 2026 im normalen Patch-Tuesday-Zyklus auf allen Windows-Arbeitsstationen und Servern installieren
• Gemeinsam genutzte Arbeitsstationen, RDS- und Terminalserver sowie Systeme priorisieren, auf denen Standardbenutzer angegriffen werden könnten
• Das MSRC-Flag „Exploited“ für diese CVE prüfen und bei einer Markierung als dringend behandeln
• Lokale Benutzerkonten und Administratorrechte einschränken und Endgeräte auf unerwartete Rechteänderungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-119886 msrc.microsoft.com
• CVE.org record CVE-2026-119886 www.cve.org
• Qualys Patch Tuesday review November 2026 blog.qualys.com
• Talos Patch Tuesday post November 2026 blog.talosintelligence.com
• Tenable November 2026 Patch Tuesday www.tenable.com
• Strix CVE-2026-119886 (third-party) www.strix.ai
• Trinetriops Patch Tuesday November 2026 (third-party) trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:45.