Microsoft Windows Event Viewer: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Der Windows-Ereignisanzeige von Microsoft enthält einen Fehler beim Lesen ausserhalb des Speicherbereichs (CWE-125), durch den Informationen aus dem Speicher offengelegt werden können. Ein Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Rechten, und eine Benutzerinteraktion ist nicht erforderlich. Die Auswirkungen beschränken sich auf die Vertraulichkeit, Ereignisprotokolle können jedoch Benutzernamen, Hostnamen und IP-Adressen enthalten.

Betroffen

• Windows 10 Version 1607, Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809, Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870

Die vollständige Liste der Editionen und Builds wurde nicht mit dem MSRC-Advisory abgeglichen.

Behoben in

Sicherheitsupdate im Rahmen des Patch Tuesday im November 2026. Die korrigierten Builds sind oben unter 'affected' aufgeführt. Exakte Build-Nummern und KB-Artikel im MSRC-Advisory prüfen.

Umgehung

Kein Workaround des Herstellers bekannt. Lokale und RDP-Anmelderechte bis zur Installation des Updates auf vertrauenswürdige Konten beschränken.

Ausnutzung

• Einschätzung von Microsoft: Exploitation Less Likely; nicht öffentlich bekannt gemacht.
• Kein öffentlicher Proof of Concept gefunden.
• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Das Update im regulären monatlichen Patch-Zyklus auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen einspielen.
• Mehrbenutzer-Terminalserver und RDS-Hosts priorisieren, auf denen lokale Benutzer häufig vorkommen.
• Prüfen, wer lokale Anmelde- und RDP-Rechte besitzt.
• Dies ist kein Notfall-Patch.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Strix CVE-2026-95977 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer November 2026 Patch Tuesday www.bleepingcomputer.com
• Senserva KB5131096 summary senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:33.