Microsoft Windows: Rechteausweitung im Volume Shadow Copy

Zusammenfassung

Eine nicht vertrauenswürdige Zeigerdereferenzierung in der Windows-Komponente Volume Shadow Copy erlaubt einem lokalen, unberechtigten Angreifer eine Rechteausweitung. Gemäss CVSS-Vektor sind eine geringe Komplexität, keine Berechtigungen und eine Benutzerinteraktion erforderlich, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch. Ein Angreifer benötigt typischerweise zuerst lokale Codeausführung oder eine interaktive Sitzung, zum Beispiel nach einem Phishing-Angriff.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 / Windows Server 2016: Build 10.0.14393.9688 oder neuer
• Windows 10 Version 1809 / Windows Server 2019: Build 10.0.17763.9487 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7846 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7846 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2 / 25H2 / 26H2: Build 10.0.26100.9974, 10.0.26200.9974 bzw. 10.0.26300.9974 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3501 oder neuer
• Windows Server 2022: Build 10.0.20348.5870 oder neuer

Die Korrekturen werden über das kumulative Update des jeweiligen Zweigs bereitgestellt. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Die Quellen beschreiben keine Workaround-Massnahme. Das Einspielen von Patches ist die erwartete Behebung.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Status im CISA-KEV-Katalog: nicht verifiziert.

Unsere Empfehlung

• Alle betroffenen Windows-10-, Windows-11- und Windows-Server-Systeme mit dem kumulativen Update des jeweiligen Zweigs patchen.
• Ältere Windows-10-Builds (1607, 1809, 21H2, 22H2) priorisieren und prüfen, ob sie noch im Einsatz oder unterstützt sind.
• Die vollständige Liste der betroffenen Versionen und die KB-Nummern im MSRC-Advisory prüfen, bevor der Eintrag geschlossen wird.
• Systeme prüfen, die für Backups auf Volume Shadow Copy angewiesen sind, da Schattenkopien ein häufiges Ziel von Ransomware sind.
• Auf ungewöhnliche lokale Rechteausweitungen achten und den KEV-Katalog sowie die NVD nach der Analyse prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119941 msrc.microsoft.com
• CVE Record: CVE-2026-119941 www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:37.