Windows Schannel: Remote Code Execution durch Timing-Diskrepanz

Zusammenfassung

Die TLS-Komponente Schannel von Windows enthält eine beobachtbare Timing-Diskrepanz (CWE-208). Gemäss Beschreibung kann ein nicht authentifizierter Angreifer im Netzwerk Code auf betroffenen Windows-Systemen ausführen. Die Angriffskomplexität ist hoch (AC:H), und der CVSS-3.1-Basiswert beträgt 8.1. Die Analyse durch NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Quelle: offizieller CVE-Eintrag; noch nicht auf der MSRC-Seite bestätigt.

Behoben in

• Windows-Sicherheitsupdates vom November 2026 (kumulative Updates und Hotpatches). Behobene Builds: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Die zutreffende KB-Nummer je Build ist unbekannt; bitte auf der MSRC-Seite prüfen.

Umgehung

• Unbekannt. Microsoft empfiehlt die Installation der Windows-Updates vom November 2026.
• Es wurde kein separater Workaround von Microsoft gefunden.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Gemäss den gefundenen Quellen nicht öffentlich bekannt und nicht als aktiv ausgenutzt gemeldet.
• Fehlende Belege sind kein Beweis dafür, dass kein Exploit existiert.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate oder den Hotpatch vom November 2026 auf allen betroffenen Systemen installieren, Server und Hosts mit Zugang aus unsicheren Netzwerken zuerst.
• Nach dem Patchen die Build-Nummer anhand der oben aufgeführten behobenen Builds überprüfen.
• Prüfen, ob auf Systemen eine Windows-Edition läuft, die das Ende des Supports erreicht hat.
• Die MSRC-Seite und den CISA-KEV-Katalog auf Änderungen beim Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119952 msrc.microsoft.com
• Microsoft Windows message center (release health) learn.microsoft.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Rescana: Microsoft Patch Tuesday November 2026 www.rescana.com
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:41.