Windows Distributed Transaction Coordinator: Lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Distributed Transaction Coordinator (MSDTC) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angriff setzt lokalen Zugriff mit einem Konto mit niedrigen Rechten voraus und ist wegen der hohen Angriffskomplexität nicht direkt aus dem Internet erreichbar. Eine erfolgreiche Ausnutzung hätte eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Das Sicherheitsupdate vom November 2026 (Patch Tuesday) für die betroffene Windows-Version installieren.
• Korrigierte Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.28000.3501, 10.0.20348.5870 (Server 2022).
• Die KB-Nummer ist unbekannt; die genaue Aktualisierung im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Vom Hersteller ist keine Workaround-Massnahme dokumentiert.

• Übergangsmassnahme (nicht vom Hersteller): Falls MSDTC nicht benötigt wird, den Dienst beenden und deaktivieren.
• Lokale Anmelderechte auf Servern sowie Terminal- und Dateiservern einschränken.

Ausnutzung

• Für diese CVE ist keine Ausnutzung in freier Wildbahn bekannt.
• Es ist kein öffentlicher Proof-of-Concept bekannt.
• Die Reife des Exploit-Codes ist im CVE-Eintrag als unbewiesen markiert.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die im November 2026 ausgenutzte Zero-Day-Lücke wird als andere CVE gemeldet (CVE-2026-85880).

Unsere Empfehlung

• Betroffene Systeme mit dem Sicherheitsupdate vom November 2026 aktualisieren; Server sowie gemeinsam genutzte Terminal- oder Dateiserver mit laufendem MSDTC zuerst priorisieren.
• MSDTC auf Systemen deaktivieren, auf denen es nicht benötigt wird.
• Lokale Anmelderechte einschränken und Konten mit lokalem Zugriff überprüfen.
• Betroffene Versionen und die KB-Nummer vor dem Rollout im MSRC-Advisory verifizieren.
• Auf ungewöhnliche Rechteänderungen oder Dienstabstürze von msdtc.exe achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119919 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-119919 (Microsoft CNA) www.cve.org
• Strix.ai: CVE-2026-119919 (secondary) www.strix.ai
• Wikipedia: Microsoft Distributed Transaction Coordinator en.wikipedia.org
• batcmd: MSDTC service details batcmd.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:28.