Microsoft Windows Installer: Rechteerweiterung durch Use After Free

Zusammenfassung

Ein Use-After-Free-Fehler in der Komponente Windows Installer erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt einen lokalen Zugang, etwa ein Konto mit wenig Rechten oder Schadsoftware, und der Angriff gilt als komplex. Der CVSS-Wert beträgt 7.0 (hoch); gemäss CNA-Vektor sind Vertraulichkeit, Integrität und Verfügbarkeit stark betroffen.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9612
• Windows 10 Version 1809 vor 10.0.17763.9376
• Windows 10 Version 21H2 vor 10.0.19044.7807
• Windows 10 Version 22H2 vor 10.0.19045.7807
• Windows 11 Version 23H2 vor 10.0.22631.7652
• Windows 11 Version 24H2 vor 10.0.26100.9711
• Windows 11 Version 25H2 vor 10.0.26200.9711
• Windows 11 Version 26H1 vor 10.0.28000.3231
• Windows 11 Version 26H2 vor 10.0.26300.9711
• Windows Server 2012 vor 6.2.9200.26434 (inklusive Server Core)
• Windows Server 2012 R2 vor 6.3.9600.23470 (inklusive Server Core)
• Windows Server 2016 vor 10.0.14393.9612

Hinweis: Die Angaben zu 22H2, 23H2 und den Server-Versionen stammen aus dem CVE-Eintrag und Drittquellen; auf MSRC prüfen.

Behoben in

• Das Sicherheitsupdate vom November 2026 für die betroffene Windows-Version installieren.
• Genaue Build-Nummern der Korrektur: auf dem MSRC-Advisory prüfen, da die Quelldaten nicht vollständig bestätigt werden konnten.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt. Sicherheitsupdate einspielen.
• Bis zur Korrektur die interaktive lokale Anmeldung und die Rechte von Standardbenutzern auf gemeinsam genutzten Systemen einschränken.

Ausnutzung

• Der CVSS-Vektor von Microsoft stuft die Exploit Code Maturity als Unproven (E:U) ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurden keine Hinweise auf Ausnutzung in freier Wildbahn, kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Die Korrektur-Build-Nummer jeder betroffenen Windows-Version im MSRC-Advisory prüfen und das kumulative Update vom November 2026 installieren.
• Windows-Systeme inventarisieren und Server, Terminalserver sowie Arbeitsstationen mit mehreren Benutzern priorisieren.
• Den Supportstatus älterer Versionen (1607, 1809, 21H2) prüfen, da für sie möglicherweise keine Korrekturen mehr erscheinen.
• MSRC und den CISA-KEV-Katalog auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-96047 msrc.microsoft.com
• CVE Record CVE-2026-96047 www.cve.org
• Bleeping Computer: November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix: CVE-2026-96047 (third-party data, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:47.