Microsoft Windows Credential UI: Use-after-free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows Credential User Interface erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt bereits ein Konto mit niedrigen Rechten oder einen anderen Zugriff auf das System, und die Angriffskomplexität ist hoch. Es ist keine Benutzerinteraktion erforderlich, und der CVSS-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870

Behoben in

• Das kumulative Update vom November 2026 für jede betroffene Windows-Version installieren (Builds ab den oben genannten Fixversionen).
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung in freier Wildbahn bekannt (CISA SSVC: Exploitation none, Automatable no, Technical Impact total).
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• In den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Windows-10- und Windows-Server-Systeme nach Build-Nummer inventarisieren und betroffene Systeme identifizieren.
• Das kumulative Update vom November 2026 installieren, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Systemen, auf denen nicht vertrauenswürdige Benutzer arbeiten.
• Die endgültige Liste betroffener Versionen und die KB-Zuordnung im MSRC-Advisory prüfen, da die Sekundärquellen nicht vollständig bestätigt sind.
• Supportstatus älterer Builds wie 1607 und 1809 prüfen, da für diese möglicherweise keine Updates mehr bereitgestellt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-96978 msrc.microsoft.com
• CVE Record CVE-2026-96978 (CVE.org) www.cve.org
• Offseq: CVE-2026-96978 (Windows 10 1607) radar.offseq.com
• Strix.ai: CVE-2026-96978 www.strix.ai
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:31.