Microsoft Windows Desktop Window Manager: Lokale Rechteausweitung

Zusammenfassung

Eine lokale Rechteausweitung im Windows Desktop Window Manager (DWM), einer zentralen Windows-Komponente, die den Desktop und die Fenster zusammensetzt, erlaubt einem Angreifer, auf dem betroffenen System höhere Rechte zu erlangen. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten, für den Angriff ist jedoch keine Benutzerinteraktion nötig. Der CVE-Eintrag führt die Schwachstelle als CWE-763 (Release of Invalid Pointer or Reference), und der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (7.8).

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 10.0.17763.9487, 10.0.19044.7846, 10.0.19045.7846, 10.0.22631.7711, 10.0.26100.9974, 10.0.26200.9974, 10.0.26300.9974, 10.0.20348.5870, 10.0.26100.33822
• Die Korrekturen werden mit den Windows-Sicherheitsupdates vom November 2026 ausgeliefert. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein Workaround identifiziert; das Installieren des Sicherheitsupdates ist die Korrektur.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Es wurde kein öffentlicher Proof of Concept gefunden. Die Exploit-Reife gemäss CVSS ist unbewiesen (E:U).
• Ein Abgleich mit dem CISA-KEV-Katalog steht noch aus.

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf Mehrbenutzersystemen wie Terminalservern, RDS-/Citrix-Hosts und gemeinsam genutzten Arbeitsstationen.
• Nach der Installation die Build-Nummer auf jedem Host mit den oben aufgeführten korrigierten Builds vergleichen.
• Den Supportstatus von Windows 10 1809 und 21H2 prüfen, da es sich um ältere Versionen handelt.
• Lokale Anmelderechte auf die notwendigen Benutzer beschränken und auf kritischen Systemen auf ungewöhnliche Rechteausweitungen überwachen.
• Die Angaben im MSRC-Advisory und im CISA-KEV-Katalog überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record CVE-2026-96172 www.cve.org
• Microsoft Security Update Guide CVE-2026-96172 msrc.microsoft.com
• Strix CVE-2026-96172 tracker www.strix.ai
• OffSeq threat tracker CVE-2026-96172 radar.offseq.com
• Rapid7 Patch Tuesday January 2026 (context) www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:27.