Microsoft Windows CredSSP: Remote Code Execution durch Double Free

Zusammenfassung

Eine Double-Free-Schwachstelle (CWE-415) in der Windows-Komponente CredSSP erlaubt einem Angreifer aus dem Netzwerk, Code auf betroffenen Windows-Systemen auszuführen. CredSSP übernimmt die Authentifizierung bei Remote-Sitzungen, etwa bei Remote Desktop mit Network Level Authentication und bei der Fernverwaltung. Laut CVE-Beschreibung sind keine Berechtigungen und keine Benutzerinteraktion nötig, die Angriffskomplexität wird jedoch als hoch eingestuft.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate vom November 2026 (Patch Tuesday, 10. November 2026) oder ein späteres kumulatives Update für die betroffene Windows-Version installieren.
• Die genauen korrigierten Builds und KB-Nummern vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Für diese CVE ist keine spezifische Workaround-Massnahme veröffentlicht. Die Encryption-Oracle-Remediation-Einstellungen aus CVE-2018-0886 dürfen nicht als Massnahme verwendet werden, da sie den Schutz dieses Updates deaktivieren.

Ausnutzung

• Senserva führt diese CVE als nicht ausgenutzt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Es wurde kein öffentlicher Proof of Concept und kein Exploit gefunden. Dies bestätigt nicht, dass keiner existiert.

Unsere Empfehlung

• Prüfen, auf welchen Windows-Servern und -Clients RDP oder WinRM aktiviert ist und ob diese aus dem Internet oder aus nicht vertrauenswürdigen Netzsegmenten erreichbar sind.
• RDP und WinRM auf interne Netze oder VPN-Zugriff beschränken.
• Das kumulative Update vom November 2026 installieren, zuerst auf Systemen mit Internetzugriff und aktivierter Fernverwaltung.
• Auf ungewöhnliche Authentifizierungs- und Remote-Sitzungsaktivitäten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119962 msrc.microsoft.com
• CVE.org record CVE-2026-119962 www.cve.org
• Senserva KB 5131096 senserva.com
• Cybersecurity News: November 2026 Patch Tuesday cybersecuritynews.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com
• Microsoft Q&A: Hyper-V remote access fails after CredSSP patch learn.microsoft.com
• Strix: CVE-2026-119962 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:37.