Microsoft Windows Installer: Lokale Rechteerweiterung durch fehlende Autorisierung

Zusammenfassung

Eine unzureichende Zugriffskontrolle in der Komponente Windows Installer erlaubt einem lokal berechtigten Benutzer, seine Rechte zu erweitern. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, wobei nur geringe Rechte und keine Benutzerinteraktion nötig sind. Für einen Angriff ist eine lokale Anmeldung oder ein bereits vorhandener Zugang mit geringen Rechten auf dem System erforderlich.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server-Core-Installation (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Installieren Sie das kumulative Update für jeden betroffenen Build, sodass die Build-Nummer die aufgeführte korrigierte Build-Nummer oder eine höhere erreicht.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• KB-Nummern der Sicherheitsupdates: Unbekannt. Prüfen Sie das MSRC-Advisory.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• In den bei der Veröffentlichung geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• NVD-Status bei der Veröffentlichung: Awaiting Analysis.

Unsere Empfehlung

• Patchen Sie alle aufgeführten Windows-Clients und -Server mit dem Sicherheitsupdate vom November 2026. Priorisieren Sie Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte PCs.
• Prüfen Sie, ob Windows-10-Systeme der Versionen 1607 und 1809 in Ihrer Flotte noch unterstützt werden, da sie diese Korrektur sonst möglicherweise nicht über die üblichen Kanäle erhalten.
• Überprüfen Sie die KB-Nummer für jeden Build im MSRC-Advisory vor dem Rollout und bestätigen Sie nach der Installation den korrigierten Build.
• Beschränken Sie lokale Administratorrechte und überwachen Sie bis zum Patch unerwartete Installer-Aktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96029 www.cve.org
• Microsoft Security Update Guide CVE-2026-96029 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:47.