Windows Connection Manager Service: Use after free ermöglicht Rechteausweitung

Zusammenfassung

Ein Use-after-free-Fehler im Windows Connection Manager Service ermöglicht einem berechtigten lokalen Benutzer eine Rechteausweitung. Ein Angreifer, der bereits lokalen, authentifizierten Zugriff hat, etwa über ein kompromittiertes Benutzerkonto oder Malware mit normalen Benutzerrechten, könnte SYSTEM-Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, der CVSS-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Behoben in den Windows-Sicherheitsupdates von Microsofts Patch Tuesday im November 2026.
• Erste behobene Builds: siehe die betroffene Liste oben (die Angaben 'vor' entsprechen den ersten behobenen Builds).
• KB-Nummer: Unbekannt. Vor dem Rollout die genauen Builds und KB-Artikel im MSRC-Advisory prüfen.

Umgehung

• Unbekannt. Microsoft beschreibt keinen Workaround. Das Einspielen des Patches ist die Massnahme.

Ausnutzung

• Einschätzung von Microsoft zum Zeitpunkt der Veröffentlichung: Exploit-Reife unbewiesen (E:U).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird; nicht im CISA-KEV-Katalog gefunden.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Systemen installieren, zuerst Windows-10-Geräte mit älteren Builds sowie gemeinsam genutzte oder Mehrbenutzersysteme.
• Danach den installierten Build prüfen und den Supportstatus der Windows-10-Builds auf den Lifecycle-Seiten von Microsoft kontrollieren.
• Lokale Anmeldungen und Administratorrechte einschränken und Endgeräte auf Anzeichen von Rechteausweitung überwachen.
• Änderungen beim Ausnutzungsstatus nach der Veröffentlichung im Auge behalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96043 msrc.microsoft.com
• CVE Record CVE-2026-96043 (CVE.org) www.cve.org
• Action1: Patch Tuesday November 2026 www.action1.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:46.