Microsoft Windows: Rechteausweitung in Mobile Device Management

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows Mobile Device Management ermöglicht es einem nicht autorisierten Angreifer, seine Rechte auszuweiten. Gemäss Beschreibung kann der Angriff über das Netzwerk erfolgen. Der CVSS-Vektor verlangt jedoch eine hohe Angriffskomplexität und eine Benutzerinteraktion, weshalb die Voraussetzungen für eine Ausnutzung einschränkend sind.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 (vor 10.0.14393.9688)
• Windows Server 2019 (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Behoben im kumulativen Sicherheitsupdate vom November 2026, mit den oben genannten Builds oder höher.
• KB-Nummern: Unbekannt. Die KB pro Produkt ist im MSRC-Advisory zu prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Exploit-Code oder Proof of Concept bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Analyse nicht als aktiv ausgenutzt gelistet.

Unsere Empfehlung

• Das kumulative Update vom November 2026 innerhalb des normalen Patch-Fensters auf allen betroffenen Windows-10- und Windows-Server-Systemen installieren.
• Inventar prüfen für Windows 10 1607, 1809, 21H2 und 22H2 sowie Server 2016 und 2019.
• Prüfen, ob ein MDM- oder Geräteregistrierungs-Endpunkt aus dem Internet erreichbar ist, und den Zugriff einschränken, falls nicht benötigt.
• CISA KEV und die MSRC-Seite auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119944 msrc.microsoft.com
• CVE.org CVE Record CVE-2026-119944 www.cve.org
• Strix: CVE-2026-119944 www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Qualys: Microsoft Patch Tuesday November 2026 blog.qualys.com
• Zero Day Initiative: November 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:27.