Microsoft Remote Desktop Client: Remote Code Execution durch Race Condition

Zusammenfassung

Der Remote Desktop Client für Windows enthält eine Race Condition (CWE-362), die durch eine unzureichende Synchronisierung einer gemeinsam genutzten Ressource entsteht. Ein nicht autorisierter Angreifer kann über das Netzwerk Code auf einem betroffenen System ausführen, was die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen kann. Laut CVSS-Vektor setzt die Ausnutzung eine hohe Angriffskomplexität und eine Benutzerinteraktion voraus, zum Beispiel wenn sich ein Benutzer mit einem vom Angreifer kontrollierten RDP-Host verbindet.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2 und 26H2: Builds vor 10.0.26200.9974 und 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Installieren Sie das Windows-Sicherheitsupdate vom November 2026 für Ihre Version. Die oben genannten Build-Nummern sind gemäss dem offiziellen CVE-Eintrag die ersten korrigierten Builds.
• Bestätigen Sie den korrigierten Build und den zugehörigen KB-Artikel im MSRC-Advisory vor dem Rollout.

Umgehung

• Keine Workaround des Herstellers bekannt.
• Vermeiden Sie Verbindungen zu unbekannten oder nicht vertrauenswürdigen RDP-Hosts.
• Öffnen Sie keine .rdp-Dateien aus nicht verifizierten E-Mails oder Links.
• Beschränken Sie ausgehende RDP-Verbindungen, soweit es die Geschäftsprozesse zulassen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Keine Quelle bestätigt eine Ausnutzung dieser CVE.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Öffentlicher Proof of Concept: Unbekannt.

Unsere Empfehlung

• Installieren Sie die Windows-Updates vom November 2026 auf allen Windows-Clients und -Servern mit dem Remote Desktop Client, mit Priorität für Endgeräte, die häufig zu externen RDP-Hosts verbinden.
• Prüfen Sie die korrigierten Builds im MSRC-Advisory.
• Schulen Sie Mitarbeitende, keine unbekannten RDP-Sitzungen aufzubauen und unerwartete .rdp-Dateien nicht zu öffnen.
• Überwachen Sie ungewöhnliche ausgehende RDP-Verbindungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95964 msrc.microsoft.com
• CVE Record CVE-2026-95964 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• ZDI: November 2026 Security Update Review www.thezdi.com
• Action1: Patch Tuesday November 2026 www.action1.com
• Strix: CVE-2026-95964 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:05.