Windows Connected User Experiences and Telemetry: Informationsoffenlegung-Schwachstelle

Zusammenfassung

Eine lokale Schwachstelle zur Informationsoffenlegung im Dienst Windows Connected User Experiences and Telemetry erlaubt einem berechtigten lokalen Benutzer, auf Dateien oder Verzeichnisse zuzugreifen, die für externe Parteien zugänglich sind. Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen auf dem betroffenen Gerät, und die Auswirkung beschränkt sich auf die Vertraulichkeit. Die Lücke ist nicht aus dem Internet erreichbar und ist vor allem als Teil einer Angriffskette nach einer anderen Kompromittierung relevant.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows 10 und ältere Builds: nicht aufgeführt; Status unbekannt.

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.33822 oder neuer

Behoben mit den Updates des Patch Days im November 2026. KB-Nummern: unbekannt; diese sind dem MSRC-Eintrag zu entnehmen.

Umgehung

Unbekannt. Es wurde kein dokumentierter Workaround gefunden. Das Deaktivieren des Dienstes ist eine allgemeine Datenschutzmassnahme und als Schutz vor dieser CVE nicht getestet.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Einschätzung von Microsoft zur Ausnutzung: Exploitation Less Likely.
• Nicht öffentlich bekannt; kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung none, nicht automatisierbar, partielle technische Auswirkung.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren; die KB-Nummer je Build im MSRC-Eintrag prüfen.
• Gemeinsam genutzte Mehrbenutzergeräte und Terminalserver priorisieren, da dort andere lokale Benutzer wahrscheinlicher sind.
• Lokale Konten auf das Notwendige beschränken und den Zugriff auf sensible Dateien überprüfen.
• Die betroffenen Versionsbereiche auf MSRC verifizieren, da sie aus dem CNA-Eintrag und einem Drittanbieter-Spiegel stammen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-96101 msrc.microsoft.com
• Strix CVE-2026-96101 version data www.strix.ai
• BleepingComputer: November 2026 Patch Tuesday bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com
• NinjaOne: How to disable telemetry in Windows 11 www.ninjaone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:28.