Microsoft Windows Installer: Rechteerweiterung durch unzureichende Zugriffskontrolle

Zusammenfassung

Ein lokal berechtigter Benutzer kann eine unzureichende Zugriffskontrolle im Windows Installer ausnutzen, um auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen höhere Rechte zu erlangen. Der Angriff setzt ein bestehendes lokales Benutzerkonto voraus und erfordert keine Benutzerinteraktion, die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind jedoch hoch. Der NVD-Eintrag befindet sich noch in der Analyse, und der CVE-Eintrag nutzt CWE-22, während der Herstellertext eine Zugriffskontrolle beschreibt, weshalb die Ursache nicht vollständig bestätigt ist.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022 (inklusive Server-Core-Installationen)
• Build-Bereiche gemäss offiziellem CVE-Eintrag; die genauen Builds auf der MSRC-Meldung prüfen, da Drittquellen bei einigen Editionen abweichen

Behoben in

• Windows 10 1607: 10.0.14393.9688
• Windows 10 1809: 10.0.17763.9487
• Windows 10 21H2 und 22H2: 10.0.19044.7846 und 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2 und 25H2: 10.0.26100.9974 und 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2016 und 2019: 10.0.14393.9688 und 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870
• Patch: Update vom Patch Tuesday am 10. November 2026; KB-Nummern unbekannt

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft die Schwachstelle als nicht ausgenutzt ein.
• Tenable weist eine Exploitability-Bewertung von 'Exploitation More Likely' aus; dies ist eine Bewertung und keine bestätigte Ausnutzung in freier Wildbahn.
• Talos meldet im November-Release ein ausgenutztes Element, die Formulierung ist jedoch mehrdeutig; Tenable ordnet das ausgenutzte Element einer anderen Outlook-Schwachstelle (CVE-2026-124194) zu.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren; Mehrbenutzersysteme und Terminal-Server priorisieren.
• Den installierten Build mit dem gepatchten Build auf der MSRC-Meldung abgleichen.
• Lokale Konten prüfen und lokale Anmelderechte auf Servern und gemeinsam genutzten Arbeitsstationen einschränken.
• Änderungen des Ausnutzungsstatus überwachen, da die Quellen voneinander abweichen und die NVD-Analyse noch aussteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119903 msrc.microsoft.com
• CVE Record CVE-2026-119903 www.cve.org
• Tenable: November 2026 Patch Tuesday www.tenable.com
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Strix: CVE-2026-119903 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:43.