Windows Remote Desktop Services: Stack-Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein Stack-basierter Pufferüberlauf in Windows Remote Desktop Services ermöglicht einem lokal berechtigten Angreifer, seine Rechte zu erweitern. Der Angriff setzt lokalen Zugriff und Anmeldedaten mit niedrigen Rechten voraus, eine Interaktion durch einen Benutzer ist nicht nötig. Der CVSS-Wert von 7.8 spiegelt eine mögliche vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen System wider. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Hinweis: Basierend auf dem CVE-Eintrag; noch nicht gegen die MSRC-Meldung verifiziert. Status von Windows Server 2012/2012 R2 unbekannt.

Behoben in

Die Microsoft-Sicherheitsaktualisierung für den betroffenen Build installieren (fixe Builds oben, jeweils erster korrigierter Build pro Produkt). KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof-of-Concept bekannt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt der Recherche nicht im CISA KEV aufgeführt.

Unsere Empfehlung

• Das monatliche kumulative Sicherheitsupdate auf allen aufgeführten Windows- und Windows-Server-Systemen installieren, RDS-Sitzungshosts zuerst.
• Die Berechtigungen für interaktive Anmeldung und Remote-Desktop-Anmeldung auf RDS-Hosts einschränken.
• Das Prinzip der minimalen Berechtigung auf lokale Konten anwenden und Konten mit lokaler Anmeldung überprüfen.
• Auf ungewöhnliche Rechteänderungen und neue Prozesse mit SYSTEM-Rechten achten.
• Betroffene Liste und KB-Nummern im MSRC-Advisory prüfen und die Ausnutzung in den kommenden Tagen erneut kontrollieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122166 msrc.microsoft.com
• CVE Record CVE-2026-122166 (CVE.org) www.cve.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:30.