Microsoft Windows iSCSI: Rechteausweitung durch Link-Following

Zusammenfassung

Eine Schwachstelle durch Link-Following (CWE-59) in der Windows-iSCSI-Komponente ermöglicht eine Rechteausweitung. Ein nicht autorisierter Angreifer im Netzwerk kann sie ausnutzen, um höhere Rechte zu erlangen. Die Ausnutzung gilt als komplex und erfordert eine Benutzerinteraktion; der CVSS-Basiswert beträgt 7.5. Relevant ist dies vor allem für Systeme mit iSCSI-Target-Rolle oder iSCSI-Initiatoren.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Behoben in den Sicherheitsupdates von Microsoft vom November 2026 für die aufgeführten Builds.
• KB-Nummern pro Build: Unbekannt, muss im Microsoft Security Update Guide (MSRC) bestätigt werden.

Umgehung

Unbekannt. Es wurde keine herstellerspezifische Workaround-Massnahme gefunden.

• iSCSI-Datenverkehr auf dedizierte Storage-Netzwerke beschränken.

Ausnutzung

• Zum Zeitpunkt der Analyse wurde keine aktive Ausnutzung festgestellt.
• Microsoft stuft die Reife des Exploit-Codes als Unproven (E:U) ein.
• Kein öffentlich verfügbarer Proof-of-Concept gefunden.
• Status im CISA-KEV-Katalog nicht geprüft.

Unsere Empfehlung

• Systeme mit aktivierter iSCSI-Target-Rolle oder iSCSI-Initiatoren identifizieren.
• Die Sicherheitsupdates vom November 2026 zuerst auf diesen Systemen installieren.
• Prüfen, dass iSCSI-Datenverkehr auf Storage-Netzwerke beschränkt ist und nicht aus dem Internet erreichbar ist.
• Prüfen, ob Windows-10-Systeme der Versionen 1607/1809 oder andere nicht mehr unterstützte Systeme betroffen sind, und Upgrades oder ESU planen.
• Den CISA-KEV-Katalog und die MSRC-Seite auf Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122177 msrc.microsoft.com
• CVE Record CVE-2026-122177 www.cve.org
• Strix: CVE-2026-122177 (third party, unverified) www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:18.