Windows Microsoft Account Sign-in Assistant: Heap-Überlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Microsoft Account Sign-in Assistant erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Für die Ausnutzung ist ein gültiges Konto mit niedrigen Rechten erforderlich, die Angriffskomplexität ist hoch und es ist keine Benutzerinteraktion nötig. Bei einer Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft. Es wurden keine aktive Ausnutzung und kein öffentlicher Exploit-Code gefunden.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer

KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; die Installation des Sicherheitsupdates ist die vorgesehene Behebung.

Ausnutzung

• Aktive Ausnutzung: keine Hinweise gefunden.
• Öffentlicher Exploit-Code: keiner gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Status im CISA-KEV-Katalog: nicht geprüft.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Clients und Servern installieren und nach dem Patchen die Build-Nummer jedes Geräts prüfen.
• Gemeinsam genutzte Arbeitsstationen, Jump Hosts und Systeme mit nicht mehr unterstütztem Build priorisieren.
• Lokale Konten einschränken und lokale Anmeldung auf Servern wo möglich begrenzen, da für die Ausnutzung ein Zugang mit niedrigen Rechten nötig ist.
• Auf unerwartete Prozesse mit SYSTEM-Rechten und Änderungen von Berechtigungen achten.
• Den CISA-KEV-Katalog vor einer Abhängigkeit vom oben genannten Ausnutzungsstatus erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119921 msrc.microsoft.com
• CVE Record: CVE-2026-119921 www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:26.