Windows Remote Desktop Client: Out-of-Bounds-Lesezugriff führt zu Informationsoffenlegung

Zusammenfassung

Der Windows Remote Desktop Client enthält eine Schwachstelle durch einen Lesezugriff ausserhalb des gültigen Speicherbereichs, durch die ein berechtigter lokaler Benutzer Speicherinhalte lesen kann, auf die er keinen Zugriff haben sollte. Ein Angreifer benötigt eine lokale Anmeldung mit niedrigen Rechten, und die Auswirkung beschränkt sich auf einen hohen Verlust der Vertraulichkeit, ohne Auswirkung auf Integrität oder Verfügbarkeit. Bisher sind keine Ausnutzungen bekannt.

Betroffen

• Windows 11 Version 23H2 (x64 und ARM64): 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows App: Unbekannt

Behoben in

• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2025: 10.0.26100.33822 oder neuer
• Windows App: Unbekannt, im Microsoft Security Update Guide prüfen
• Patch: Sicherheitsupdates von Microsoft vom November 2026

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround-Massnahme dokumentiert.

Ausnutzung

• Zum Zeitpunkt der Analyse wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.
• Zum Zeitpunkt der Analyse nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren.
• Sprungserver, Terminal-Server und gemeinsam genutzte Arbeitsstationen priorisieren.
• Windows App auf eine korrigierte Version aktualisieren, sobald Microsoft die Version bestätigt.
• Lokale Anmeldungen auf gemeinsam genutzten Systemen einschränken und auf ungewöhnliche lokale Aktivitäten achten.
• Keine Notfallmassnahmen erforderlich.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95908 msrc.microsoft.com
• CVE Record: CVE-2026-95908 www.cve.org
• Windows App what's new (Microsoft Learn) learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:35.