Windows Function Discovery Resource Publication: Remote Code Execution durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle im Dienst Function Discovery Resource Publication (FDResPub) von Windows ermöglicht Remote Code Execution. Ein nicht authentifizierter Angreifer im selben benachbarten Netzwerk kann speziell präparierte SOAP-Anfragen an einen betroffenen Host senden, und eine erfolgreiche Ausnutzung könnte die volle Kontrolle über diesen Host ermöglichen. Die Ausnutzung wird als hoch komplex eingestuft, und Microsoft hat Korrekturen veröffentlicht.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846, nur Angabe eines Drittanbieters)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2, 25H2, 26H2 (korrigierter Build unbekannt)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870, nur Angabe eines Drittanbieters)
• Windows Server 2025 (korrigierter Build nicht verifiziert)

Behoben in

• Sicherheitsupdate von Microsoft veröffentlicht am 10. November 2026. Den genauen korrigierten Build pro Produkt in der MSRC Security Update Guide prüfen.
• Windows 10 1607: 10.0.14393.9688 oder neuer
• Windows 10 1809: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 10 22H2, Windows 11 23H2, Windows Server 2022: korrigierte Builds nur aus einem Drittanbieter-Tracker, gegen MSRC zu prüfen
• Windows 11 24H2, 25H2, 26H2 und Windows Server 2025: korrigierter Build unbekannt
• Zugehöriger KB-Artikel: unbekannt.

Umgehung

• Keine von Microsoft dokumentierte Workaround-Massnahme. Das Sicherheitsupdate installieren.
• Falls der Dienst Function Discovery Resource Publication nicht benötigt wird, den Dienst anhalten und deaktivieren. Vorher testen, da Funktionen der Netzwerkerkennung betroffen sein können.
• Den Zugriff auf betroffene Hosts mit Host- oder Netzwerk-Firewallregeln im lokalen Segment einschränken. Port- und Protokolldetails sind nicht bestätigt.

Ausnutzung

• Keine Quelle meldet, dass diese Schwachstelle aktiv ausgenutzt wird. CISA SSVC bewertet die Ausnutzung als keine und die Automatisierbarkeit als nein.
• Der CVSS-Vektor enthält E:U, was eine nicht nachgewiesene Ausnutzungsreife bedeutet.
• Kein öffentlicher Proof of Concept gefunden. Status unbekannt.
• Der NVD-Eintrag steht noch auf Awaiting Analysis.

Unsere Empfehlung

• Windows-10-, Windows-11- und Serversysteme im Update-Zyklus vom November 2026 patchen, zuerst Hosts in flachen Netzen, in gemeinsam genutzten Büro- oder Gäste-WLANs und in Segmenten mit vielen unverwalteten Geräten.
• Nach dem Patchen die installierte Build-Nummer anhand der MSRC-Produkttabelle prüfen.
• Den Dienst FDResPub auf Hosts deaktivieren, auf denen er nicht benötigt wird, nach vorgängigem Test.
• Auf öffentlichen Exploit-Code oder einen Eintrag im CISA-KEV-Katalog achten und bei Auftreten die Priorität des Patchens erhöhen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-125134 msrc.microsoft.com
• CVE.org record: CVE-2026-125134 www.cve.org
• Strix: CVE-2026-125134 (third-party, verify against MSRC) www.strix.ai
• Splashtop: Patch Tuesday November 2026 www.splashtop.com
• Tenable audit guidance on disabling FDResPub www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:15.