Windows: NULL-Pointer-Dereferenzierung in USM Communication Manager
Zusammenfassung
Eine NULL-Pointer-Dereferenzierung in der Windows-Komponente USM Communication Manager erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erhöhen. Der Angreifer benötigt bereits einen lokalen Zugang mit niedrigen Berechtigungen, und die Angriffskomplexität wird als hoch eingestuft. Es ist keine Netzwerkexposition beteiligt. Gemäss CVE-Eintrag sind Windows 10 21H2 und 22H2 betroffen.
Betroffen
- Microsoft Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7846
- Microsoft Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7846
- Windows 11 und Windows Server: in den geprüften Quellen nicht aufgeführt; im MSRC Security Update Guide prüfen
Behoben in
- Windows 10 Version 21H2: Build 10.0.19044.7846 oder neuer
- Windows 10 Version 22H2: Build 10.0.19045.7846 oder neuer
Umgehung
Unbekannt.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
- Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.
- Microsoft stuft die Exploit-Reife als unbewiesen ein (E:U).
- Kein öffentlicher Proof of Concept gefunden; die Suche war nicht erschöpfend.
Unsere Empfehlung
- Das kumulative Update mit Build 10.0.19044.7846 oder 10.0.19045.7846 im normalen Patch-Zyklus installieren.
- Geräte mit mehreren lokalen Benutzern, gemeinsam genutzte Arbeitsstationen und Terminalserver priorisieren.
- Windows-10-Systeme inventarisieren und deren Supportstatus prüfen, einschliesslich der Frage, ob ESU-Abdeckung gilt.
- Die Liste der betroffenen Produkte mit dem MSRC-Advisory abgleichen, da die NVD-Analyse noch aussteht.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows USM Communication Manager
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131096
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-97000 msrc.microsoft.com
- CVE Record: CVE-2026-97000 www.cve.org
- OffSeq Radar: CVE-2026-97000 radar.offseq.com
- Strix: CVE-2026-97000 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.