Windows Kerberos: Rechteerweiterung durch schwache Authentifizierung

Zusammenfassung

Eine Schwachstelle in der Kerberos-Authentifizierungskomponente von Windows erlaubt es einem Angreifer mit einem gültigen Konto, seine Rechte über das Netzwerk zu erweitern. Für den Angriff sind hohe Berechtigungen nötig und die Angriffskomplexität ist hoch; zudem ändert sich der Scope, sodass die Auswirkungen über die verwundbare Komponente hinausreichen können. Der CVSS-3.1-Basiswert beträgt 8.0 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Gemäss CVE-Eintrag sind die fixen Builds die oben genannten oberen Grenzwerte (z. B. 10.0.19044.7846 für Windows 10 21H2).
• Noch nicht gegen das MSRC-Advisory bestätigt. Ein Drittanbieter-Tracker verknüpft das kumulative Update KB5131096 vom November 2026 mit Windows 10 21H2; ob diese CVE darin enthalten ist, ist nicht verifiziert.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.

Ausnutzung

• Aktive Ausnutzung: Unbekannt. Ein Drittanbieter-Tracker führt die CVE als nicht ausgenutzt, dies ist jedoch nicht bestätigt.
• Eintrag im CISA-KEV-Katalog: Unbekannt; nicht gegen den Katalog geprüft.
• Öffentlicher Proof of Concept: Unbekannt; bei der ersten Recherche wurde keiner gefunden.

Unsere Empfehlung

• Betroffene und fixe Builds im MSRC Security Update Guide prüfen, bevor gepatcht wird.
• Das kumulative Update vom November 2026 zuerst auf Domain Controllern und anderen Windows-Servern, danach auf Clients installieren.
• Privilegierte Konten einschränken und überwachen sowie administrative Ebenen trennen, da für den Angriff hohe Berechtigungen nötig sind.
• Den CISA-KEV-Katalog und öffentliche PoC-Quellen regelmässig prüfen, bis der NVD-Eintrag vollständig ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122164 msrc.microsoft.com
• Strix CVE record CVE-2026-122164 www.strix.ai
• Senserva KB5131096 (November 2026 update) senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:52.