Microsoft Windows: Informationsoffenlegung im Program Compatibility Assistant

Zusammenfassung

In dem Windows Program Compatibility Assistant Service existiert auf mehreren Versionen von Windows 10, Windows 11 und Windows Server eine lokale Schwachstelle zur Informationsoffenlegung (CWE-908, nicht initialisierte Ressource). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann sensible Informationen auslesen, ohne dass eine Benutzerinteraktion nötig ist. Die Auswirkung beschränkt sich auf die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen. Das Risiko ist auf Mehrbenutzersystemen wie Terminalservern am höchsten.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

Behoben im Sicherheitsupdate von Microsoft vom November 2026 (Patch Tuesday). Die behobenen Builds entsprechen den oberen Grenzen der oben aufgeführten betroffenen Bereiche. KB-Nummern: Unbekannt; vor der Verteilung im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert. Die Installation des Sicherheitsupdates ist die empfohlene Behebung.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
• Öffentlicher Proof of Concept: keiner bekannt; dies wurde nicht gegen Exploit-Repositories geprüft.
• Rapid7 stuft sie als 'Exploitation Less Likely' ein.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Mehrbenutzersysteme wie Terminalserver, RDS-Systeme und Kioske priorisieren.
• CVE-2026-123388 (Rechteerweiterung im selben Dienst, im gleichen Release behoben) gleichzeitig patchen.
• Build-Nummern und KB-IDs vor der Verteilung im MSRC Security Update Guide bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-88247 www.cve.org
• Microsoft Security Update Guide CVE-2026-88247 msrc.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer Patch Tuesday November 2026 www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:36.