Windows Installer: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Windows Installer, der Windows-Dienst zur Installation und Verwaltung von MSI-Paketen, verwendet eine nicht initialisierte Ressource. Ein nicht autorisierter Angreifer, der das betroffene System über das Netzwerk erreichen kann, könnte vertrauliche Informationen auslesen. Die Auswirkung beschränkt sich auf die Vertraulichkeit, und die Voraussetzungen sowie die Benutzerinteraktion sind vom Hersteller noch nicht vollständig bestätigt.

Betroffen

• Windows 10 Version 1607, Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809, Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Die Produktliste unterscheidet sich zwischen den Quellen und wurde noch nicht mit dem MSRC-Advisory abgeglichen.

Behoben in

• Gemäss dem CNA-Eintrag lauten die korrigierten Builds: 10.0.14393.9688 (1607, Server 2016), 10.0.17763.9487 (1809, Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.28000.3501 (26H1), 10.0.26300.9974 (26H2), 10.0.20348.5870 (Server 2022).
• Sekundäre Quellen verbinden die Korrektur mit dem Windows-Sicherheitsupdate vom November 2026. KB-Nummern und Builds müssen noch im Microsoft Update Catalog bestätigt werden.

Umgehung

Unbekannt.

• Es wurde keine vom Hersteller dokumentierte Umgehungsmassnahme gefunden.
• Netzwerkzugriff auf betroffene Systeme einschränken und die Installation nicht vertrauenswürdiger MSI-Pakete bis zur Behebung begrenzen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept gefunden.
• Nicht im CISA-KEV-Katalog aufgeführt. EPSS-Wert nicht gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, teilweise technische Auswirkung.

Unsere Empfehlung

• Inventar auf betroffene Windows-10-, Windows-11- und Windows-Server-Versionen prüfen.
• Die kumulativen Updates vom November 2026 im regulären Patch-Zyklus einspielen, zuerst auf Internet-exponierten und Mehrbenutzersystemen wie Terminalservern und Dateiservern.
• Betroffene Builds und Korrekturen vor der Verteilung im MSRC-Advisory verifizieren.
• NVD, CISA KEV und EPSS auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory msrc.microsoft.com
• CVE.org CVE record (CNA: Microsoft) www.cve.org
• Senserva KB 5132059 (secondary) senserva.com
• Senserva KB 5131085 (secondary) senserva.com
• Senserva KB 5132061 (secondary) senserva.com
• Strix CVE-2026-119887 (aggregator, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:08.