Microsoft Windows Installer: Rechteerweiterung durch Use-after-Free

Zusammenfassung

Ein Use-after-Free-Fehler im Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte auf dem betroffenen System zu erweitern. Der Angriff erfordert lokalen Zugriff und ein Konto mit niedrigen Berechtigungen, zudem ist die Angriffskomplexität hoch. Gemäss CVE-Eintrag wären Vertraulichkeit, Integrität und Verfügbarkeit auf dem lokalen Gerät betroffen, es gibt jedoch keine Hinweise auf eine Ausnutzung.

Betroffen

• Windows 10 Version 1607: vor 10.0.14393.9612
• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: laut einem Drittanbieter-Aggregator vor 10.0.19045.7807, von Microsoft noch nicht bestätigt
• Windows 11 Version 23H2: laut einem Drittanbieter-Aggregator vor 10.0.22631.7652, von Microsoft noch nicht bestätigt
• Windows Server 2012, 2012 R2 und 2016: genaue Builds siehe Microsoft Security Update Guide
• Windows 11 24H2/25H2/26H1/26H2 und Server 2025: nicht verifiziert
• Unbekannt: vollständige Liste der betroffenen Produkte und KB-Nummern (Microsoft-Seite nicht verifiziert)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 für die betroffene Windows-Version installieren.
• Korrigierte Builds gemäss CVE-Eintrag: siehe betroffene Versionen oben.
• Spezifische KB-Nummer: Unbekannt.

Umgehung

• Keine bekannte Umgehungslösung.
• Allgemeine Risikominderung bis zum Patch: lokale Administratorrechte einschränken und Application Control oder Endpoint-Schutz einsetzen, der Rechteerweiterungen überwacht.

Ausnutzung

• Ausnutzung in freier Wildbahn: zum Zeitpunkt der Veröffentlichung keine Hinweise gefunden.
• Öffentlicher Proof-of-Concept: keiner gefunden.
• CISA KEV: kein Eintrag gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-Systemen installieren, Terminalserver und gemeinsam genutzte Arbeitsstationen zuerst.
• Prüfen, ob die aufgeführten Builds (insbesondere Windows 10 1607, 1809 und 21H2) noch unterstützt oder durch ESU abgedeckt sind; wo nicht, Upgrades planen.
• Lokale Administratorrechte einschränken und auf ungewöhnliche Rechteerweiterungen achten.
• Genaue betroffene Builds vor einer Meldung im Microsoft Security Update Guide verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96046 www.cve.org
• Microsoft Security Update Guide CVE-2026-96046 msrc.microsoft.com
• Strix CVE-2026-96046 (third-party, unverified) www.strix.ai
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:46.