Windows App Readiness Service: Manipulation durch schwache Authentifizierung

Zusammenfassung

Der Windows App Readiness Service in unterstützten Windows-10-, Windows-11- und Windows-Server-Versionen weist eine schwache Authentifizierung auf (CWE-1390). Ein berechtigter lokaler Benutzer mit niedrigen Privilegien kann den Dienst manipulieren, was die Integrität beeinträchtigt. Die Schwachstelle ist nicht aus der Ferne ausnutzbar und erfordert lokalen Zugriff, daher besteht das Hauptrisiko in einer Rechteausweitung oder einem Missbrauch auf gemeinsam genutzten oder Mehrbenutzersystemen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688 - Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487 - Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846 - Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846 - Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711 - Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974 - Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974 - Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501 - Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974 - Windows Server 2016 (inkl. Server Core): 10.0.14393.0 vor 10.0.14393.9688 - Windows Server 2019 (inkl. Server Core): 10.0.17763.0 vor 10.0.17763.9487 - Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Die korrigierten Builds gemäss CNA-Eintrag entsprechen dem jeweils ersten nicht betroffenen Build der oben genannten Bereiche. - Nicht verifiziert: Ein Drittanbieter-Tracker nennt 10.0.26100.33822 für Windows 11 24H2 und Windows Server 2025, was dem CNA-Bereich widerspricht. Die exakten korrigierten Builds und KB-Nummern sind im MSRC-Advisory zu bestätigen.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Umgehungsmassnahme gefunden. Das Deaktivieren des Dienstes ist keine dokumentierte Massnahme und kann Store-Apps, die Edge-Anmeldung und die Outlook-Authentifizierung beeinträchtigen, daher vor jeder Änderung testen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung. - Rapid7 (November 2026): Exploitation Less Likely, nicht öffentlich bekannt. - Stand 11. November 2026 wurden keine Berichte über Ausnutzung in freier Wildbahn, keine öffentlichen Proof-of-Concept-Codes und keine Aufnahme in den CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, mit Priorität auf gemeinsam genutzte Mehrbenutzer-Hosts und Session-Hosts für virtuelle Desktops. - Windows-10-Systeme mit Extended Security Updates einbeziehen. - Lokalen Zugriff mit niedrigen Privilegien auf gemeinsam genutzten Geräten einschränken. - Betroffene Produkte und KB-Nummern im MSRC-Advisory überprüfen. - Den CISA-KEV-Katalog und NVD auf Änderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95944 msrc.microsoft.com
• CVE Record CVE-2026-95944 (CNA: Microsoft) www.cve.org
• Rapid7: Patch Tuesday review November 2026 www.rapid7.com
• Strix: CVE-2026-95944 (secondary, unverified product list) www.strix.ai
• BatCmd: Windows App Readiness service description batcmd.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:34.