Windows Connected User Experiences and Telemetry: Lokale Rechteausweitung

Zusammenfassung

Eine Race Condition in der Komponente Windows Connected User Experiences and Telemetry erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Rechten auf dem betroffenen System; die Angriffskomplexität ist hoch und es ist keine Benutzerinteraktion nötig. Es handelt sich nicht um einen Einstiegspunkt aus dem Netz, sondern um ein Risiko der Rechteausweitung nach einer Kompromittierung. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows Server 2025 (inklusive Server Core): 10.0.26100.33822 oder neuer

Das kumulative Update vom November 2026 für jeden Zweig installieren und die Build-Nummer anschliessend überprüfen. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein Workaround von Microsoft identifiziert; das Sicherheitsupdate ist die Behebung. Das Deaktivieren des Dienstes ist nicht als Massnahme bestätigt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Keine Berichte über aktive Ausnutzung gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CVSS-Temporal-Score: Reifegrad des Exploit-Codes Unproven (E:U).

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-Systemen installieren, mit Priorität auf Servern und Systemen mit mehreren Benutzern.
• Die installierte Build-Nummer mit den behobenen Versionen vergleichen.
• Lokale und Terminal-Anmeldungen auf die nötigen Benutzer beschränken und nicht benötigte lokale Konten entfernen.
• Endpoint-Schutz aktiv halten und auf ungewöhnliche lokale Rechteänderungen achten.
• Das MSRC-Advisory und den CISA-KEV-Katalog nach Veröffentlichung weiterer Details erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96088 msrc.microsoft.com
• CVE Record CVE-2026-96088 (CVE.org) www.cve.org
• Strix AI: CVE-2026-96088 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:41.