Microsoft Windows: Rechteausweitung in Data Sharing Service Client

Zusammenfassung

In der Data Sharing Service Client von Windows 10, Windows 11 und Windows Server besteht eine lokale Rechteausweitung (CWE-59, Link Following). Ein berechtigter lokaler Benutzer mit niedrigen Rechten kann die Schwachstelle vor dem Zugriff auf eine Datei ausnutzen, um höhere Rechte auf dem System zu erlangen. Microsoft stuft die Schwachstelle mit CVSS 7.8 (Hoch) ein; ein Angreifer benötigt lokalen Zugriff und ein bestehendes Benutzerkonto, etwa nach Phishing oder Malware.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Die Windows-Sicherheitsupdates vom November 2026 für die eigene Version installieren (Builds gemäss Abschnitt betroffene Versionen oder höher).
• KB-Nummern pro Betriebssystem: Vor der Verteilung auf der MSRC-Seite prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft meldet die Schwachstelle als nicht ausgenutzt.
• Kein öffentlicher Proof of Concept bekannt.
• Keine Berichte über Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 im regulären Patch-Zyklus installieren.
• Gemeinsam genutzte oder Mehrbenutzersysteme, Terminal-Server und Windows-10-Geräte priorisieren.
• Data Sharing Service Client aktuell halten, da die Komponente kürzlich weitere Schwachstellen hatte.
• Lokale Benutzerkonten einschränken und ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-95963 msrc.microsoft.com
• CVE Record CVE-2026-95963 www.cve.org
• Strix CVE-2026-95963 (third-party mirror) www.strix.ai
• Patch Tuesday November 2026 overview trinetriops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:55.