Windows Hyper-V: Spoofing aufgrund unzureichender Zugriffskontrolle

Zusammenfassung

Eine Schwachstelle in der Virtualisierungsplattform Windows Hyper-V erlaubt aufgrund einer unzureichenden Zugriffskontrolle Spoofing. Ein Angreifer benötigt lokalen Zugriff mit hohen Berechtigungen, und die Angriffskomplexität ist hoch, daher ist die Schwachstelle nicht aus dem Internet erreichbar. Microsoft hat die Schwachstelle am 10. November 2026 behoben. Der genaue Spoofing-Mechanismus wird in den Quellen nicht beschrieben, und die Analyse durch die NVD war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019 und Server-Core-Installation (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025 und Server-Core-Installation (vor 10.0.26100.33822)

Behoben in

• Behoben in den Sicherheitsupdates von Microsoft vom 10. November 2026.
• Den genauen Build für jede Edition in der Tabelle „Security Updates“ im MSRC prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround-Lösung des Herstellers gefunden. Das Einspielen von Patches ist die vorgesehene Massnahme.

Ausnutzung

• Keine bekannte Ausnutzung.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7: Ausnutzung weniger wahrscheinlich, nicht öffentlich bekannt.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen Hyper-V-Hosts und Hyper-V-fähigen Clients installieren.
• Die installierten Build-Nummern mit der Tabelle im MSRC abgleichen.
• Die weiteren am selben Tag veröffentlichten Hyper-V-Schwachstellen, insbesondere CVE-2026-119960 (kritisch, lokale Rechteausweitung), im selben Wartungsfenster einspielen.
• Prüfen, welche Konten lokale Administratorrechte auf den Hosts besitzen.
• Upgrades für Windows Server 2019 und Windows 10 1809 planen, da bei diesen Versionen ein grosser Patch-Rückstand besteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119959 msrc.microsoft.com
• CVE Record CVE-2026-119959 www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• SANS ISC Diary storyid=33498 isc.sans.edu
• Senserva KB5131085 (Windows Server 2019) senserva.com
• Microsoft November 2026 Patch Tuesday (CybersecurityNews) cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:28.