Microsoft Windows PowerShell: Umgehung einer Sicherheitsfunktion über unnötige Berechtigungen

Zusammenfassung

Eine Schwachstelle in Windows PowerShell führt Code mit unnötigen Berechtigungen aus, wodurch ein berechtigter lokaler Angreifer eine Sicherheitsfunktion umgehen kann. Der CVSS-Wert beträgt 8.8 (hoch), mit geändertem Scope und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Ein Angreifer benötigt einen lokalen Zugang, etwa über ein Standardbenutzerkonto, erfordert aber keine Benutzerinteraktion.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9968)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9968)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9968)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)
• Hinweis: Die Versionsbereiche stammen aus dem CNA-Eintrag und sind noch nicht vollständig mit dem MSRC-Advisory verifiziert.

Behoben in

• Installation des Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen.
• Behobene Builds gemäss CNA-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9968, 10.0.26200.9968, 10.0.28000.3501, 10.0.26300.9968, 10.0.20348.5870.
• Das Windows-11-Update KB5132061 hebt 25H2 auf Build 26200.9974 und 26H2 auf 26300.9974 an.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert; das Einspielen des Sicherheitsupdates ist die empfohlene Massnahme.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine aktive Ausnutzung dieser CVE gemeldet.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen Windows-Clients und -Servern installieren und den installierten Build überprüfen.
• Die Migration von Windows-11-23H2-Geräten mit Enterprise- oder Education-Edition auf 25H2 planen, da deren Support am 10. November 2026 endete.
• Die verwandten PowerShell-CVEs CVE-2026-124224 und CVE-2026-124225 im gleichen Zyklus patchen.
• Lokale Administratorrechte einschränken und PowerShell Script Block Logging sowie Modul-Logging mit zentraler Sammlung aktivieren.
• Auf Updates zur Ausnutzung achten und bei gemeldeter Ausnutzung das Patchen beschleunigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-124226 msrc.microsoft.com
• Microsoft Windows message center (release health) learn.microsoft.com
• Strix: CVE-2026-124226 details www.strix.ai
• Windows Latest: November 2026 Windows 11 update www.windowslatest.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:07.