Microsoft Windows SMB: Remote Code Execution durch numerische Abschneidung

Zusammenfassung

Windows SMB, das Protokoll für Datei- und Druckerfreigaben unter Windows, enthält einen Fehler bei der numerischen Abschneidung (CWE-197) in Windows 10, Windows 11 sowie Windows Server 2016 bis 2022. Ein berechtigter Angreifer mit einem gültigen Konto mit niedrigen Rechten kann über das Netzwerk Code ausführen. Die Ausnutzung ist schwierig (AC:H) und erfordert eine Interaktion des Benutzers (UI:R). Der CNA bewertet die Schwachstelle mit CVSS 3.1 7.1, VulDB mit 9.9, und eine Ausnutzung ist derzeit nicht bekannt.

Betroffen

• Windows 10 1607: Builds vor 10.0.14393.9688
• Windows 10 1809: Builds vor 10.0.17763.9487
• Windows 10 21H2: Builds vor 10.0.19044.7846
• Windows 10 22H2: Builds vor 10.0.19045.7846
• Windows 11 23H2: Builds vor 10.0.22631.7711
• Windows 11 24H2: Builds vor 10.0.26100.9974
• Windows 11 25H2: Builds vor 10.0.26200.9974
• Windows 11 26H1: Builds vor 10.0.28000.3501
• Windows 11 26H2: Builds vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Das Sicherheitsupdate von Microsoft vom November 2026 installieren, das die oben aufgeführten korrigierten Builds enthält.
• Die korrigierten Builds vor der Verteilung auf der MSRC-Seite überprüfen, da die Angaben zur Korrektur aus dem CVE-Eintrag und aus Drittquellen stammen.

Umgehung

Unbekannt. Keine vom Hersteller dokumentierte Workaround-Massnahme.

• Allgemeine Massnahme bis zur Korrektur: eingehenden TCP 445 an der Perimetergrenze blockieren und SMB auf die benötigten internen Netzwerksegmente beschränken.

Ausnutzung

• VulDB gibt an, dass kein Exploit existiert und technische Details unbekannt sind.
• Zum Zeitpunkt der Analyse sind kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Betroffene Systeme mit dem kumulativen Update vom November 2026 patchen, zuerst Dateiserver sowie aus dem Internet erreichbare oder flach segmentierte Server.
• Eingehenden TCP 445 blockieren und die interne SMB-Exponierung überprüfen.
• Auf eine NVD-Analyse, einen Eintrag im KEV-Katalog oder einen öffentlichen Proof of Concept achten und den Status in ein bis zwei Wochen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119988 msrc.microsoft.com
• CVE Record CVE-2026-119988 (CVE.org) www.cve.org
• VulDB entry 434302 vuldb.com
• Senserva: KB5132061 (third-party, unconfirmed fix mapping) senserva.com
• Strix CVE mirror CVE-2026-119988 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:12.