Microsoft Windows MDM: Use-after-Free ermöglicht Remote Code Execution

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows-Komponente Modern Device Management (MDM) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Angriffskomplexität wird als hoch eingestuft, und es sind weder Anmeldedaten noch eine Benutzerinteraktion erforderlich. Microsoft stuft die Lücke als wichtig ein, und zum Zeitpunkt der Erstellung ist keine aktive Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 21H2: Builds ab 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds ab 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds ab 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds ab 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds ab 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds ab 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds ab 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2022: Builds ab 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds ab 10.0.26100.0 vor 10.0.26100.33822

Behoben in

• Das kumulative Update vom November 2026 (Patch Tuesday, 10. Nov. 2026) für jede betroffene Version installieren.
• Behobene Builds sind die jeweils unter Affected genannten oberen Grenzen (10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870, 10.0.26100.33822).
• Das genaue Update-Paket pro Betriebssystem im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround-Massnahme identifiziert; das Patchen ist die Behebung.

Ausnutzung

• Zum Zeitpunkt der Erstellung nicht als ausgenutzt bekannt.
• Kein öffentlicher Proof of Concept identifiziert.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, vollständige technische Auswirkung.

Unsere Empfehlung

• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme mit dem kumulativen Update vom November 2026 patchen, zuerst internetexponierte und MDM-verwaltete Geräte.
• Netzwerkzugriff auf MDM-Verwaltungsendpunkte einschränken, soweit die Geschäftsanforderungen dies zulassen.
• NVD und CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119945 msrc.microsoft.com
• CVE.org record CVE-2026-119945 www.cve.org
• Strix CVE summary CVE-2026-119945 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:42.