Windows Error Reporting: Rechteerweiterung bei der Dateiverarbeitung

Zusammenfassung

In Windows Error Reporting (WER), der integrierten Absturzberichtskomponente von Windows, besteht eine lokale Rechteerweiterung bei der Verarbeitung und Ausführung von Dateien. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen, der eine speziell präparierte Anwendung ausführt, könnte umfassenderen Zugriff auf sensible Informationen und Systemfunktionen erlangen. Der CVSS-Wert beträgt 7.0 (hoch) bei hoher Angriffskomplexität, und es ist keine Ausnutzung bekannt; CISA SSVC stuft die Schwachstelle als nicht automatisierbar ein.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds unterhalb von 10.0.17763.9487
• Windows 10 Version 21H2: Builds unterhalb von 10.0.19044.7846
• Windows 10 Version 22H2: Builds unterhalb von 10.0.19045.7846
• Windows 11 Version 23H2: Builds unterhalb von 10.0.22631.7711
• Windows 11 Version 24H2: Builds unterhalb von 10.0.26100.9974
• Windows 11 Version 25H2: Builds unterhalb von 10.0.26200.9974
• Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3501
• Windows 11 Version 26H2: Builds unterhalb von 10.0.26300.9974
• Windows Server 2022: Builds unterhalb von 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds unterhalb von 10.0.26100.33822

Behoben in

• Installieren Sie das mit dem Patch Tuesday im November 2026 veröffentlichte Windows-Sicherheitsupdate (veröffentlicht am 10. Nov. 2026) oder ein späteres kumulatives Update, das die oben aufgeführten korrigierten Builds oder höhere Builds bereitstellt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Analyse ist keine Ausnutzung bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen, zuerst auf Servern und Mehrbenutzersystemen.
• Prüfen Sie die Exposition, indem Sie Windows-10-, Windows-11- und Windows-Server-Systeme erfassen und deren Build-Nummern überprüfen.
• Beschränken Sie die lokale Codeausführung und lokale Konten und überwachen Sie ungewöhnliche WER-Aktivitäten, bis alle Systeme gepatcht sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-94525 msrc.microsoft.com
• CVE Record CVE-2026-94525 www.cve.org
• CVE List V5 release cve_2026-11-11_0400Z github.com
• Strix CVE-2026-94525 (secondary aggregator) www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB 5131090 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:06.