Windows Maps: Lokale Rechteerweiterung durch Link Following

Zusammenfassung

Eine unzureichende Auflösung von Links (CWE-59) in Windows Maps vor dem Dateizugriff erlaubt einem lokal berechtigten Angreifer, seine Rechte zu erhöhen. Der CVSS-3.1-Basiswert beträgt 7.0 (HOCH). Für die Ausnutzung sind eine hohe Angriffskomplexität, niedrige Berechtigungen und keine Benutzerinteraktion nötig, daher braucht ein Angreifer eine bestehende lokale Benutzersitzung oder Schadsoftware auf dem Host.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server-Core-Installation (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server-Core-Installation (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)
• Quelle: CNA-Eintrag von Microsoft. Die Produktliste ist nicht vollständig gegen das MSRC-Advisory verifiziert.

Behoben in

• Windows 10 1607: 10.0.14393.9688 oder höher
• Windows 10 1809: 10.0.17763.9487 oder höher
• Windows 10 21H2: 10.0.19044.7846 oder höher
• Windows 10 22H2: 10.0.19045.7846 oder höher
• Windows 11 23H2: 10.0.22631.7711 oder höher
• Windows 11 24H2: 10.0.26100.9974 oder höher
• Windows 11 25H2: 10.0.26200.9974 oder höher
• Windows 11 26H1: 10.0.28000.3501 oder höher
• Windows 11 26H2: 10.0.26300.9974 oder höher
• Windows Server 2016: 10.0.14393.9688 oder höher
• Windows Server 2019: 10.0.17763.9487 oder höher
• Windows Server 2022: 10.0.20348.5870 oder höher
• Die Fix-Builds stammen aus dem CNA-Eintrag. KB-Nummern im MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• CISA SSVC: Exploitation none, automatisierbar nein, technische Auswirkung total.
• CVSS-Reifegrad des Exploit-Codes E:U (unbewiesen) per 2026-11-10.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Dies ist kein bestätigter Ausschluss.
• Die Berichte von Talos, Action1 und Anoop C. Nair zum Patchday November 2026 erwähnen diese CVE nicht.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst ungepatchte Windows-10-Hosts sowie gemeinsam genutzte Systeme mit mehreren Benutzern.
• Für Geräte mit Windows 10 1607, 1809 und 21H2, die nicht mehr durch ESU abgedeckt sind (ESU endete am 13. Oktober 2026), eine Migrationsplanung erstellen.
• Interaktive und lokale Anmelderechte wo möglich einschränken und Windows Maps aus verwalteten Images entfernen, wo es nicht benötigt wird.
• KEV-Status und das MSRC-Advisory auf Updates prüfen. Mit mittlerer Priorität im normalen Patchzyklus einspielen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122182 msrc.microsoft.com
• CVE Record CVE-2026-122182 (CVE Program) www.cve.org
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Action1: Patch Tuesday November 2026 www.action1.com
• Absolute Community: Risk and vulnerability insights (ESU context) community.absolute.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:18.