Windows DIAL Client: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) zur Speicherbeschädigung in der Windows-Komponente DIAL Client erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Für die Ausnutzung ist lokaler Zugriff mit einem Konto mit niedrigen Rechten nötig, daher ist das Risiko vor allem dann relevant, wenn ein Angreifer oder Schadsoftware bereits auf einem System Fuss gefasst hat. Microsoft stuft die Ausnutzung als nicht nachgewiesen ein, und es wurde kein öffentlicher Exploit gefunden.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: Unbekannt (Text im CVE-Eintrag abgeschnitten; eine Sekundärquelle nennt 10.0.19045.0 bis vor 10.0.19045.7846, nicht verifiziert)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711 (im CVE-Eintrag aufgeführt; nicht auf MSRC verifiziert)
• Windows 11 Version 24H2, 25H2, 26H1, 26H2: im CVE-Eintrag aufgeführt; genaue korrigierte Builds sind auf MSRC zu verifizieren
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Windows 10 Version 1607 / Windows Server 2016: Build 10.0.14393.9688
• Windows 10 Version 1809 / Windows Server 2019: Build 10.0.17763.9487
• Windows 10 Version 21H2: Build 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846 (nicht verifiziert, Sekundärquelle)
• Windows 11 Version 23H2: 10.0.22631.7711 (auf MSRC zu verifizieren)
• Windows Server 2022: Build 10.0.20348.5870
• Weitere aufgeführte Versionen: Unbekannt, auf MSRC prüfen

Umgehung

Unbekannt.

Ausnutzung

• Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
• Öffentlicher Proof of Concept: Keiner gefunden.
• Eintrag im CISA KEV-Katalog: Nicht gefunden.
• Microsoft-Einstufung der Ausnutzbarkeit: Unproven (nicht nachgewiesen). CISA SSVC: Ausnutzung keine, nicht automatisierbar, total technische Auswirkung.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die betroffenen Windows- und Windows-Server-Versionen im nächsten monatlichen Patch-Zyklus installieren, auf Servern und älteren Windows-10-Builds früher.
• Vor dem Rollout auf dem MSRC-Advisory den genauen korrigierten Build jedes Systems prüfen.
• Lokale Anmeldung auf gemeinsam genutzten Arbeitsstationen und Terminalservern einschränken und Konten mit niedrigen Rechten überprüfen.
• Änderungen beim Ausnutzungsstatus in MSRC und CISA KEV beobachten, da die NVD-Analyse noch aussteht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• Strix aggregator (secondary, unverified versions) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:38.