Microsoft ActiveX Installer Service: Lokale Rechteerweiterung

Zusammenfassung

Eine lokale Rechteerweiterung im Microsoft ActiveX Installer Service, die auf der Verwendung einer nicht initialisierten Ressource beruht, ist in den Windows-Updates vom November 2026 behoben. Ein berechtigter lokaler Benutzer mit niedrigen Rechten könnte auf einem betroffenen System höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht aus der Ferne ausnutzbar, und ein Angreifer bräuchte zuerst einen Ausgangspunkt, etwa ein kompromittiertes Benutzerkonto oder Schadsoftware, die als Benutzer läuft.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

Behoben in den Windows-Updates vom November 2026. Die behobenen Builds entsprechen den unter betroffen aufgeführten Versionsnummern, wie im CVE-Eintrag angegeben. Vor der Verteilung sind sie mit dem MSRC-Advisory abzugleichen.

Umgehung

Unbekannt. Es wurde kein Workaround von Microsoft gefunden.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle ausgenutzt wird; es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die CVSS-Ausnutzungsreife wird als unbewiesen eingestuft.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Server-Systeme inventarisieren und die genauen Build-Nummern prüfen.
• Die Windows-Updates vom November 2026 installieren, zuerst auf Mehrbenutzersystemen, Terminalservern und Hosts mit noch nicht unterstützten Windows-10-Builds.
• Prüfen, ob ältere Windows-10-Builds in Ihrer Umgebung noch gewartet werden.
• Das Least-Privilege-Prinzip anwenden und lokale Anmelderechte wo sinnvoll einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96158 msrc.microsoft.com
• CVE Record: CVE-2026-96158 www.cve.org
• Rapid7: November 2026 Patch Tuesday review www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• OffSeq Radar: CVE-2026-96158 radar.offseq.com
• Strix: CVE-2026-96158 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:34.