Microsoft hat am 10. November 2026 eine kritische Sicherheitslücke in Windows Schannel geschlossen. Die unter CVE-2026-119952 registrierte Schwachstelle betrifft die Windows-Komponente, über die zahlreiche Programme und Dienste verschlüsselte TLS-Verbindungen abwickeln. Unter bestimmten Bedingungen kann ein nicht angemeldeter Angreifer über das Netzwerk fremden Programmcode ausführen.
Microsoft bewertet die Sicherheitslücke als kritisch. Im Bewertungssystem CVSS 3.1 erreicht sie 8,1 von 10 Punkten. Die November-Sicherheitsupdates für Windows 11 und Windows Server enthalten die Korrekturen. Für Administratoren ist vor allem wichtig, welche Systeme Schannel für erreichbare Netzwerkdienste verwenden und ob die aktuellen Betriebssystemupdates bereits installiert sind.
Fehler in der TLS-Verarbeitung von Windows
Schannel ist der Sicherheitsanbieter von Windows für die Verarbeitung verschlüsselter Netzwerkverbindungen. Unter anderem Anwendungen und Windows-Dienste können die Schannel-Schnittstellen nutzen, um TLS-Verbindungen aufzubauen und eingehende Daten zu verarbeiten. Damit ist die Komponente nicht auf einen bestimmten Browser oder eine einzelne Serverrolle beschränkt.
Der Sicherheitseintrag zu CVE-2026-119952 beschreibt eine beobachtbare zeitliche Abweichung in Schannel, eingeordnet als CWE-208. Solche Unterschiede im Antwortverhalten können sicherheitsrelevante Informationen über interne Verarbeitungsschritte preisgeben. Für die vorliegende Schwachstelle nennt die offizielle Beschreibung als mögliche Auswirkung eine Remote Code Execution, also die Ausführung von Programmcode auf dem angegriffenen System über eine Netzwerkverbindung.
Der veröffentlichte CVSS-Vektor lautet AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H. Ein Angriff ist damit grundsätzlich über das Netzwerk möglich und erfordert weder eine vorherige Anmeldung noch das Mitwirken eines Benutzers. Die hohe Angriffskomplexität (AC:H) bedeutet zugleich, dass besondere Voraussetzungen für eine erfolgreiche Ausnutzung bestehen. Die Bewertung sagt nicht aus, dass jeder Rechner mit eingeschaltetem TLS unmittelbar angreifbar wäre.
Windows 11 und Windows Server: Diese Updates sind relevant
Die Schwachstelleninformationen umfassen mehrere Windows-Client- und Servergenerationen. Microsoft hat die Korrekturen am 10. November 2026 über die regulären Betriebssystem-Sicherheitsupdates bereitgestellt. Für die häufig eingesetzten Versionen gelten folgende KB-Artikel und Builds:
- Windows 11 24H2, 25H2 und 26H2: KB5132061 bringt die dokumentierten Builds 26100.9974, 26200.9974 und 26300.9974. Für Windows 11 24H2 nennt Microsoft bei diesem Update Enterprise und Education.
- Windows Server 2025: KB5131080, Betriebssystembuild 26100.33822.
- Windows Server 2022: KB5131090, Betriebssystembuild 20348.5870.
- Windows Server 2019: KB5131085, Betriebssystembuild 17763.9487.
- Windows Server 2016: KB5131291, Betriebssystembuild 14393.9688.
Bei älteren Windows-Ausgaben hängt die Versorgung mit Updates von Version, Edition und gegebenenfalls einem erweiterten Sicherheitsupdateprogramm ab. Die Übersicht ersetzt deshalb nicht den produktgenauen Abgleich im Microsoft Security Update Guide. Insbesondere dürfen die KB-Nummern für Windows 11 und Windows Server nicht miteinander verwechselt werden.
Warum Netzwerkdienste besonders zu prüfen sind
Schannel wird von zahlreichen Windows-Komponenten verwendet. Auf Servern kommen beispielsweise HTTPS-Angebote, Verwaltungsdienste und weitere Anwendungen in Betracht, die ihre verschlüsselten Verbindungen über die Windows-TLS-Schnittstellen abwickeln. Ob eine konkrete Installation den für die Sicherheitslücke erforderlichen Angriffspfad eröffnet, lässt sich aus dem Namen einer Serverrolle allein nicht bestimmen.
Priorität haben daher Systeme, auf denen entsprechende Netzwerkdienste aus nicht vertrauenswürdigen Netzen erreichbar sind. Auch interne Dienste gehören in die Patchplanung, denn eine Sicherheitslücke ist nicht erst dann relevant, wenn ein Server unmittelbar im Internet steht. Netzwerksegmentierung und restriktive Firewallregeln können die Erreichbarkeit begrenzen, ersetzen aber nicht das Betriebssystemupdate.
Bis zum geprüften Stand lagen keine belastbar bestätigten Informationen über eine aktive Ausnutzung dieser konkreten Schannel-Schwachstelle vor. Daraus lässt sich keine Aussage über künftige Angriffe ableiten.
Was Administratoren jetzt prüfen sollten
Entscheidend ist der installierte Windows-Build, nicht eine separat aktualisierte Browser- oder TLS-Bibliothek. Die Schwachstelle betrifft die Windows-Komponente selbst und wird über das Betriebssystem-Sicherheitsupdate behoben. Auf Arbeitsplatzrechnern lässt sich der Versionsstand unter anderem mit winver prüfen; in verwalteten Umgebungen sind die Patch- und Inventarisierungsdaten von WSUS, Microsoft Intune oder anderen Verwaltungswerkzeugen maßgeblich.
Unternehmen sollten prüfen, ob alle unterstützten Windows-Server und -Clients das passende November-Update erhalten haben, und ausstehende Neustarts berücksichtigen. Bei produktiven Servern empfiehlt sich das übliche gestaffelte Verfahren mit Datensicherung, Wartungsfenster und Funktionsprüfung der betroffenen Anwendungen. Dienste mit extern erreichbaren TLS-Schnittstellen sollten dabei zuerst berücksichtigt werden.
Eine besondere, von Microsoft für diese Schwachstelle freigegebene Konfigurationsumgehung ist in den geprüften Unterlagen nicht dokumentiert. Das Abschalten von TLS oder pauschale Änderungen an Verschlüsselungsverfahren wären keine sachgerechte Alternative zum bereitgestellten Sicherheitsupdate.
Weitere Informationen
Microsoft: CVE-2026-119952 im Security Update Guide.
Microsoft: Windows 11 – Sicherheitsupdate KB5132061.
Microsoft: Windows Server 2025 – KB5131080 · Windows Server 2022 – KB5131090.
Microsoft: Windows Server 2019 – KB5131085 · Windows Server 2016 – KB5131291.
Meroth IT-Service ist Ihr lokaler IT-Dienstleister in Frankfurt am Main für kleine Unternehmen, Selbstständige und Privatkunden
Kostenfreie Ersteinschätzung Ihres Anliegens?
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten