Windows Installer: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416, CWE-822) im Windows Installer erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Privilegien zu erweitern. Der Angriff setzt lokalen Zugriff und ein Konto mit niedrigen Rechten voraus, und die Angriffskomplexität ist hoch. CISA SSVC stuft die Ausnutzung als none und die Automatisierbarkeit als no ein, und die Ausnutzungsmerkmale des Herstellers waren für uns nicht verfügbar.

Betroffen

• Windows 10 Version 1607: Builds vor 10.0.14393.9612
• Windows 10 Version 1809: Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): Builds vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): Builds vor 6.3.9600.23470
• Windows Server 2016: Builds vor 10.0.14393.9612

Behoben in

Installieren Sie die Sicherheitsupdates vom November 2026 für die betroffenen Windows-Versionen. Die korrigierten Builds sind die Builds, die mindestens den oben genannten Schwellenwerten entsprechen. Die KB-Nummern sind unbekannt; siehe das MSRC-Advisory.

Umgehung

Unbekannt. Das Advisory des Herstellers war für diesen Eintrag nicht zugänglich und sollte auf eine mögliche Massnahme geprüft werden.

Ausnutzung

• In freier Wildbahn ausgenutzt: Nicht bestätigt.
• Öffentlicher Proof-of-Concept-Exploit: Keiner gefunden.
• CISA SSVC: Ausnutzung none, Automatisierbarkeit no, technische Auswirkung total.

Unsere Empfehlung

• Wenden Sie die kumulativen Updates vom November 2026 im regulären Patch-Zyklus an und priorisieren Sie gemeinsam genutzte PCs, Terminal-Server und Systeme mit mehreren Benutzern.
• Prüfen Sie das MSRC-Advisory auf die genauen KB-Nummern und mögliche Massnahmen.
• Beschränken Sie, welche Konten MSI-Installationen ausführen dürfen, und entfernen Sie nicht benötigte lokale Administratorrechte.
• Ersetzen Sie nicht mehr unterstützte Builds wie Windows 10 1607 und 1809 oder planen Sie eine Migration, oder prüfen Sie die ESU-Berechtigung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96004 msrc.microsoft.com
• CVE.org record CVE-2026-96004 www.cve.org
• CVEProject cvelistV5 release (2026-11-11) github.com
• Strix.ai CVE-2026-96004 (secondary aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:51.