Microsoft Windows 11: Rechteausweitung im Windows Bind Filter Driver
Zusammenfassung
Eine schwache Authentifizierung im Windows Bind Filter Driver von Windows 11 erlaubt einem lokalen Benutzer mit niedrigen Berechtigungen, seine Privilegien zu erweitern. Der Angreifer benötigt ein bestehendes lokales Konto, etwa ein kompromittiertes Standardbenutzerkonto, und es ist keine Benutzerinteraktion nötig. Der CVSS-Basiswert beträgt 7.8 (hoch), und die Analyse durch die NVD war zum Zeitpunkt der Erfassung noch ausstehend.
Betroffen
- Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
- Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
- Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
- Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
- Windows Server und Windows 10: in den geprüften Quellen nicht bestätigt.
Behoben in
- Windows 11 24H2: Build 10.0.26100.9974 (KB5132061, 10. November 2026)
- Windows 11 25H2: Build 10.0.26200.9974 (KB5132061, 10. November 2026)
- Windows 11 26H1: Build 10.0.28000.3501 (KB5132059, 10. November 2026)
- Windows 11 26H2: Build 10.0.26300.9974 (KB5132061, 10. November 2026)
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Die Sicherheitsaktualisierung einspielen.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Nicht im CISA-KEV-Katalog gelistet.
- Zum Zeitpunkt der Erfassung wurde kein öffentlicher Proof of Concept gefunden.
- Der CVSS-Temporalvektor weist auf eine unbewiesene Exploit-Reife hin (E:U); dies ist eine Auslegung des Vektors, keine Aussage von Microsoft.
Unsere Empfehlung
- Das kumulative Update vom November 2026 im regulären Patch-Fenster auf allen betroffenen Windows-11-Geräten installieren, mit Priorität auf gemeinsam genutzte, Mehrbenutzer- und RDS-Systeme.
- Prüfen, ob der installierte Build dem Fix-Build der jeweiligen Version entspricht oder ihn übertrifft.
- Geräte mit Windows 11 24H2 Home und Pro auf 25H2 oder 26H2 aktualisieren, da der Support für 24H2 beendet ist und diese Geräte keine Updates mehr erhalten.
- MSRC-Advisory und NVD erneut prüfen, da sich CVSS- und CWE-Angaben ändern können.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-70182 msrc.microsoft.com
- CVE Record: CVE-2026-70182 www.cve.org
- Windows 11 KB5132061 and KB5131087 cumulative updates released (BleepingComputer) www.bleepingcomputer.com
- KB5132061 (Senserva) senserva.com
- KB5132059 (Senserva) senserva.com
- Windows 11 KB5132061 November 2026 Patch Tuesday updates (Windows Report) windowsreport.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:23.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.