Microsoft Windows Installer: Rechteerweiterung durch fehlerhafte Berechtigungsprüfung

Zusammenfassung

Eine fehlerhafte Berechtigungsprüfung im Windows Installer erlaubt einem lokal angemeldeten Angreifer mit niedrigen Rechten, seine Privilegien auf dem betroffenen System zu erweitern. Der CVSS-Vektor weist bei einer Ausnutzung auf eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit hin. Voraussetzung ist lokaler Zugriff und ein Ausgangspunkt wie ein Standardbenutzerkonto, ein kompromittiertes Dienstkonto oder ein böswilliger Insider.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9688
• Windows 10 Version 1809 vor 10.0.17763.9487
• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974
• Windows 11 Version 25H2 vor 10.0.26200.9974
• Windows 11 Version 26H1 vor 10.0.28000.3501
• Windows 11 Version 26H2 vor 10.0.26300.9974
• Windows Server 2016 vor 10.0.14393.9688
• Windows Server 2019 vor 10.0.17763.9487
• Windows Server 2022 vor 10.0.20348.5870
• Hinweis: Die genaue Zuordnung von Produkt zu Build ist nicht vollständig gegen die MSRC-Tabelle verifiziert.

Behoben in

• Microsoft-Sicherheitsupdate vom 10. November 2026 (Patch Tuesday)
• Behobene Builds: siehe oben aufgeführte Liste, auf der MSRC-Seite bestätigen
• KB-Zuordnung: unverifiziert, vor der Verteilung auf der MSRC-Seite bestätigen

Umgehung

• Keine Workaround- oder Schutzmassnahme in den Quellen gefunden.
• Das Einspielen des Patches ist die primäre Massnahme.

Ausnutzung

• Einschätzung der Ausnutzbarkeit durch Microsoft: More Likely.
• Der CVSS-Temporal-Vektor zeigt eine Exploit-Reife von Unproven; kein öffentlicher Proof of Concept gefunden.
• Berichten zufolge wurde ein Fehler im Sicherheitsupdate vom November 2026 aktiv ausgenutzt; er ist nicht benannt und nicht bestätigt als dieser CVE.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.

Unsere Empfehlung

• Das Sicherheitsupdate vom 10. November 2026 auf allen betroffenen Systemen installieren und KB- und Build-Nummern auf der MSRC-Seite bestätigen.
• Mehrbenutzersysteme, Terminalserver und Arbeitsstationen mit Nicht-Administratoren priorisieren.
• Auf öffentlichen Exploit-Code und eine Aufnahme in den CISA-KEV-Katalog überwachen.
• NVD nach Abschluss der Analyse auf aktualisierte CVSS- und CWE-Daten prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• CVE Record (CVE.org) www.cve.org
• Strix AI CVE details www.strix.ai
• Tenable November 2026 Patch Tuesday www.tenable.com
• Trinetri Patch Tuesday November 2026 trinetriops.com
• Talos Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Qualys Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:44.