Microsoft Windows Error Reporting: Rechteerweiterung

Zusammenfassung

Eine lokale Rechteerweiterung in der Windows-Komponente Windows Error Reporting (WER), die Absturzberichte erstellt, erlaubt den Missbrauch der Verarbeitung und Ausführung von Dateien. Ein Angreifer, der bereits lokal Code mit niedrigen Berechtigungen ausführen kann, etwa mit einer speziell präparierten Anwendung, könnte höhere Rechte erlangen, auf sensible Informationen zugreifen und die Systemfunktionen beeinflussen. Der CVSS-Basiswert beträgt 7.8 (hoch). Microsoft hat ein Sicherheitsupdate veröffentlicht.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Genaue betroffene Builds gemäss CNA-Eintrag: 10.0.14393.0 bis vor 10.0.14393.9688 (Windows 10 1607, Server 2016); 10.0.17763.0 bis vor 10.0.17763.9487 (1809, Server 2019); 10.0.19044.0 bis vor 10.0.19044.7846 (21H2); 10.0.19045.0 bis vor 10.0.19045.7846 (22H2); 10.0.20348.0 bis vor 10.0.20348.5870 (Server 2022); 10.0.22631.0 bis vor 10.0.22631.7711 (23H2); 10.0.26100.0 bis vor 10.0.26100.9974 (24H2); 10.0.26200.0 bis vor 10.0.26200.9974 (25H2); 10.0.26300.0 bis vor 10.0.26300.9974 (26H2); 10.0.28000.0 bis vor 10.0.28000.3501 (26H1)
• Die Produktliste wurde nicht gegen das MSRC-Advisory verifiziert.

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (veröffentlicht am 2026-11-10) für jeden betroffenen Build installieren.
• Korrigierte Builds gemäss CNA-Eintrag: 10.0.14393.9688 oder neuer (Windows 10 1607 und Server 2016); 10.0.17763.9487 oder neuer (1809 und Server 2019); 10.0.19044.7846 oder neuer (21H2); 10.0.19045.7846 oder neuer (22H2); 10.0.20348.5870 oder neuer (Server 2022); 10.0.22631.7711 oder neuer (23H2); 10.0.26100.9974 oder neuer (24H2); 10.0.26200.9974 oder neuer (25H2); 10.0.26300.9974 oder neuer (26H2); 10.0.28000.3501 oder neuer (26H1).
• Die KB-Nummer pro Build ist unbekannt; im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround identifiziert.

Ausnutzung

• Nicht als aktiv in freier Wildbahn ausgenutzt gelistet; CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Der CVE wurde nur wenige Stunden vor diesem Eintrag veröffentlicht; der Status kann sich ändern.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren; Mehrbenutzersysteme, Remote Desktop und Terminalserver zuerst behandeln.
• Vor der Verteilung das MSRC-Advisory auf die verifizierten betroffenen Produkte und KB-Nummern prüfen.
• Den Supportstatus von Windows 10 1607 und 1809 prüfen und bei Support-Ende Upgrades planen.
• CISA KEV und Herstellerkanäle auf Updates zur Ausnutzung überwachen und die Priorität neu bewerten.
• Endpoint-Schutz und Berechtigungsverwaltung beibehalten, da lokale Rechteerweiterungen oft nach einer initialen Kompromittierung eingesetzt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95947 msrc.microsoft.com
• CVE Record CVE-2026-95947 (CVE.org) www.cve.org
• Rapid7: Patch Tuesday November 2026 review www.rapid7.com
• Trinetri Ops: Patch Tuesday November 2026 trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:56.