Microsoft Windows Setup and Deployment: Rechteerweiterung

Zusammenfassung

Komponenten von Windows Setup and Deployment in mehreren Versionen von Windows 10, Windows 11 und Windows Server beschränken Kommunikationskanäle zu den vorgesehenen Endpunkten nicht korrekt (CWE-923). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann seine Privilegien auf dem betroffenen System erweitern. Die Ausnutzung erfordert eine hohe Angriffskomplexität und eine Benutzerinteraktion, und die Schwachstelle ist nicht aus der Ferne erreichbar.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9688)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9487)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7846)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7846)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7711)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9974)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9974)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3501)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (unterhalb 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (unterhalb 10.0.17763.9487)
• Windows Server 2022 (unterhalb 10.0.20348.5870)

Behoben in

• Installieren Sie die Windows-Sicherheitsupdates vom 10. November 2026 für jeden betroffenen Build.
• Prüfen Sie den genauen Fix-Build im MSRC Security Update Guide, da sich Drittquellen bei einzelnen Builds widersprechen.

Umgehung

Unbekannt.

Ausnutzung

• Nach den geprüften Quellen ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein und meldet keine öffentliche Offenlegung.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Nehmen Sie diese Schwachstelle in den Patch-Zyklus vom November 2026 auf und priorisieren Sie Mehrbenutzersysteme und Terminal-Server.
• Prüfen Sie, ob Windows Update aktuell ist, insbesondere auf älteren Builds wie 1607 und 1809, die spezielle Servicing-Pfade benötigen können.
• Ermitteln Sie, welche Ihrer Systeme betroffene Builds nutzen, und prüfen Sie den Fix-Build zuerst im MSRC.
• Überprüfen Sie lokale Konten und beschränken Sie unnötige lokale Anmeldungen auf gemeinsam genutzten oder Kiosksystemen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-119914) msrc.microsoft.com
• CVE.org Record CVE-2026-119914 www.cve.org
• Senserva KB5131085 (third-party patch tracker) senserva.com
• Senserva KB5132059 (third-party patch tracker) senserva.com
• Strix CVE-2026-119914 (third-party version list) www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:32.