Microsoft Windows Broker Infrastructure Service: Offenlegung von Informationen
Zusammenfassung
Der Microsoft Windows Broker Infrastructure Service enthält eine Verwendung einer nicht initialisierten Ressource (CWE-908). Ein lokal angemeldeter Angreifer mit niedrigen Berechtigungen kann sensible Informationen auslesen, kann Daten aber weder verändern noch den Dienst stören. Es ist keine Benutzerinteraktion erforderlich. Der CVSS-Basiswert beträgt 5.5 (mittel).
Betroffen
- Windows 10 Version 1607 und Windows Server 2016 (einschliesslich Server-Core-Installation): Builds vor 10.0.14393.9688
- Windows 10 Version 1809 und Windows Server 2019 (einschliesslich Server-Core-Installation): Builds vor 10.0.17763.9487
- Windows 10 Version 21H2: Builds vor 10.0.19044.7846
- Windows 10 Version 22H2: Builds vor 10.0.19045.7846
- Windows 11 Version 23H2: Builds vor 10.0.22631.7711
- Windows 11 Version 24H2: Builds vor 10.0.26100.9974
- Windows 11 Version 25H2: Builds vor 10.0.26200.9974
- Windows 11 Version 26H1: Builds vor 10.0.28000.3501
- Windows 11 Version 26H2: Builds vor 10.0.26300.9974
- Windows Server 2022: Builds vor 10.0.20348.5870
Behoben in
- Das Microsoft-Sicherheitsupdate vom 10. November 2026 für die betroffene Windows-Version installieren. Beispiele: KB5131090 (Windows Server 2022) und KB5131085 (Windows Server 2019 und Windows 10 1809), gemäss Sekundärquellen.
- Die korrigierten Builds sind im Abschnitt betroffene Versionen oben aufgeführt (gemäss offiziellem CVE-Eintrag).
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers identifiziert. Sicherheitsupdate installieren.
Ausnutzung
- Gemäss aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
- Kein öffentlicher Proof of Concept identifiziert.
- Aufnahme in den CISA-KEV-Katalog nicht bestätigt.
Unsere Empfehlung
- Das Cumulative Update vom November 2026 im normalen monatlichen Zyklus auf allen betroffenen Windows-Systemen installieren.
- Mehrbenutzersysteme priorisieren, etwa Terminalserver, gemeinsam genutzte Datei- und Applikationsserver sowie Arbeitsstationen, die von mehreren Personen genutzt werden.
- Bei Windows-10-1607- und 1809-Geräten, die auf Extended Security Updates (ESU) angewiesen sind, den Patch-Pfad prüfen.
- Lokale interaktive Anmeldungen auf Servern einschränken und das Least-Privilege-Prinzip anwenden.
- Den Patch-Status der betroffenen Systeme nach der Installation überprüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows Broker Infrastructure Service
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131085, KB5131090, KB5131096, KB5131080, KB5131077, KB5132061
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-96156 msrc.microsoft.com
- VulDB: CVE-2026-96156 vuldb.com
- Strix: CVE-2026-96156 www.strix.ai
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- OffSeq Radar: CVE-2026-96156 radar.offseq.com
- Senserva: KB5131090 (Windows Server 2022) senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.