Windows iSCSI: Heap-based Buffer Overflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Heap-based Buffer Overflow (CWE-122) in der Windows-iSCSI-Komponente erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der CVSS-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nicht direkt aus dem Internet erreichbar. Er erfordert ein lokales Konto mit niedrigen Rechten und ist daher vor allem ein Risiko, wenn ein Angreifer bereits Zugriff auf das System erlangt hat.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds 10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds 10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds 10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds 10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds 10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds 10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds 10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (Builds 10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (Builds 10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (Builds 10.0.20348.0 bis vor 10.0.20348.5870)
• Vollständige Produktliste noch nicht im MSRC-Advisory verifiziert

Behoben in

Sicherheitsupdate von Microsoft vom November 2026 (Patch Tuesday, 10. November 2026). Installieren Sie das kumulative Update für Ihren Build und prüfen Sie, ob der installierte Build mindestens dem oben genannten Fix-Build entspricht. KB-Nummern: im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• Zum Zeitpunkt der Erstellung nicht im CISA KEV Katalog aufgeführt.
• Der CVSS-Exploit-Reifegrad ist 'Unproven' (E:U).

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf Servern und Mehrbenutzersystemen (etwa Datei- und Terminalservern), die iSCSI verwenden.
• Pro System prüfen, ob iSCSI verwendet wird, und den installierten Build mit dem Fix-Build vergleichen.
• Im MSRC-Advisory die vollständige Produktliste, KB-Nummern und allfällige Gegenmassnahmen prüfen.
• Lokale Anmeldungen auf vertrauenswürdige Konten beschränken und auf Rechteerweiterungen überwachen.
• NVD und CISA KEV in den kommenden Wochen erneut prüfen, da die CVE kürzlich veröffentlicht wurde.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95898 msrc.microsoft.com
• CVE Record: CVE-2026-95898 www.cve.org
• KB5131096 (Windows 10 21H2, November 2026) senserva.com
• Strix AI: CVE-2026-95898 (third-party, unverified product list) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:04.