Microsoft Windows Task Scheduler: Rechteerweiterung durch unzureichende Berechtigungsprüfung

Zusammenfassung

Eine Schwachstelle im Windows Task Scheduler erlaubt einem berechtigten lokalen Benutzer, höhere Rechte zu erlangen. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Für die Ausnutzung ist ein lokales Konto mit niedrigen Rechten nötig, und es ist keine Benutzerinteraktion erforderlich; das Risiko betrifft daher vor allem gemeinsam genutzte Systeme wie Terminalserver und Mehrbenutzer-PCs.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• Die Builds vor dem Rollout im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Analyse wurde kein öffentlicher Exploit-Code gefunden.
• Es wurde keine bekannte Ausnutzung in freier Wildbahn gefunden; der CISA-KEV-Katalog wurde in dieser Analyse nicht geprüft.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Sicherheitsupdates von Microsoft für die betroffenen Windows-Versionen so rasch wie möglich installieren; Terminalserver und gemeinsam genutzte Mehrbenutzersysteme haben Priorität.
• Das Inventar auf die betroffenen Builds prüfen und die exakten Fixed-Builds im MSRC Security Update Guide verifizieren.
• Die Lifecycle-Seiten von Microsoft für ältere Windows-10- und Server-Editionen im Einsatz prüfen.
• CISA KEV und NVD auf Änderungen des Ausnutzungsstatus überwachen und auf veröffentlichten Proof-of-Concept-Code achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE Record (Microsoft CNA) www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:16.