Windows LSASS: Stack-based Buffer Overflow führt zu lokaler Rechteausweitung

Zusammenfassung

Ein Stack-based Buffer Overflow im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem berechtigten lokalen Benutzer, seine Privilegien zu erweitern. Bei erfolgreicher Ausnutzung erhält der Angreifer SYSTEM-Kontrolle über das betroffene Gerät. Der Angreifer benötigt lokalen Zugriff mit niedrigen Berechtigungen und ohne Benutzerinteraktion, weshalb das Risiko entsteht, sobald ein Angreifer irgendeinen Zugang zu einem System hat.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33822)

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 installieren (Builds gemäss CVE-Eintrag als erste nicht betroffene Versionen je Edition).
• Die spezifischen KB-Nummern je Edition sind nicht durch eine Microsoft-Quelle bestätigt; vor der Verteilung das MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Das Einspielen von Patches ist die vorgesehene Massnahme.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Die temporalen CVSS-Metriken von Microsoft zeigen eine Ausnutzungsreife von 'Unproven'.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Alle Systeme mit Windows 10 1809, 21H2 und 22H2 sowie alle Windows-Server inventarisieren und die Build-Nummern prüfen.
• Das Sicherheitsupdate vom November 2026 im nächsten regulären Zyklus für Arbeitsstationen und Server einspielen; gemeinsam genutzte, Terminal-, Remote-Access-Systeme und schwach geschützte Geräte priorisieren.
• Das MSRC-Advisory für die genauen KB-Nummern je Edition prüfen.
• CISA KEV und Herstellerquellen auf Änderungen des Ausnutzungsstatus überwachen.
• Die Auswirkungen eines Zugangs verringern, indem lokale Anmeldungen und Benutzerrechte eingeschränkt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96066 msrc.microsoft.com
• CVE Record CVE-2026-96066 www.cve.org
• Strix CVE-2026-96066 www.strix.ai
• CISA KEV alert October 2026 www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:40.