Microsoft Windows MDM: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-Komponente Modern Device Management (MDM) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt eine gültige Benutzersitzung mit niedrigen Rechten auf dem Gerät, und es ist keine Benutzerinteraktion nötig. Bei erfolgreicher Ausnutzung wären Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig gefährdet.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

Das Sicherheitsupdate von November 2026 für jedes Produkt installieren. Die erste korrigierte Build-Version je Produkt steht im Abschnitt Betroffene Versionen (die Version nach 'bis vor'). Die KB-Nummer je Produkt auf der MSRC-Seite bestätigen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Stattdessen das Sicherheitsupdate installieren und nicht auf Schutzmassnahmen vertrauen.

Ausnutzung

• Microsoft stuft die Reife des Exploit-Codes bei Veröffentlichung als Unproven (E:U) ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• OffSeq führt die Schwachstelle als nicht bekannterweise ausgenutzt.
• Kein öffentlicher Proof of Concept gefunden.
• Die Angaben der Quellen widersprechen sich und der Status ist für diese CVE nicht bestätigt.

Unsere Empfehlung

• Den Build jedes Windows-Geräts (winver) mit den oben genannten korrigierten Builds vergleichen und die Liste auf der MSRC-Seite bestätigen.
• Das kumulative Update von November 2026 auf allen betroffenen Geräten installieren, zuerst auf Geräten mit MDM-Registrierung (z. B. Microsoft Intune) und auf Geräten mit Windows 10 1607 oder 1809.
• Den Supportstatus älterer Windows-10-Builds und Windows-Server-Editionen prüfen.
• Standardbenutzerrechte und lokale Konten einschränken und festlegen, wer Geräte in MDM registrieren darf.
• Auf unerwartete Änderungen bei der MDM-Registrierung überwachen.
• Die weiteren MDM-Schwachstellen mit Rechteausweitung aus dem Jahr 2026 zusammen mit dieser CVE patchen.
• Den NVD-Eintrag nach der Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96184 msrc.microsoft.com
• CVE.org record CVE-2026-96184 www.cve.org
• OffSeq Radar: CVE-2026-96184 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:26.