Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737

Tier B · Diese Woche patchen – Ab in den Sprint

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Volle Übernahme

CVE-2026-118737 ↗

Was zu tun ist

November-Patchday-Updates für Windows und Windows Server installieren

Kurz gesagt

Microsoft hat einen Beitrag zur NTLM-Signatur für Windows und Windows Server veröffentlicht.
Mit dem November-Patchday wurde eine zusätzliche Schutzmaßnahme gegen CVE-2026-118737 integriert.
Die Schutzmaßnahme wird in zwei Phasen eingeführt.

Warum es wichtig ist

Administratoren von Windows- und Windows-Server-Systemen sollten die November-Updates einspielen und die zweistufige NTLM-Schutzmaßnahme im Blick behalten, da sie Änderungen an der Authentifizierung mit sich bringen kann.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen

Ja	Trifft Tech-Teams	Betrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind?
Nein	Kerninfrastruktur	Steckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert?
Nein	Verbreitetes Werkzeug	Steckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert?
Nein	Wird ausgenutzt	Berichten Quellen von echten Angriffen damit?
Nein	Exploit öffentlich	Ist ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich?
Ja	Aus der Ferne, ohne Login	CVSSCVE-2026-118737: CVSS 8.1 – übers Netz, ohne Rechte, ohne Zutun des Nutzers
Ja	Volle Übernahme	CVSSCVE-2026-118737: CVSS bewertet die Auswirkung auf Vertraulichkeit und Integrität als hoch
Nein	Geheimnisse offengelegt	Wurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt?
Nein	Lieferkette	Wurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen?
Nein	Noch kein Fix	Gibt es noch keine korrigierte Version?

Der offizielle Eintrag

Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.

CVE-2026-118737 ↗CVSS 8.1 high AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Remote Procedure Call Runtime Remote Code Execution Vulnerability
Ausgenutzt
Nicht in CISAs Katalog ausgenutzter Lücken
Schwachstelle
CWE-347
NVD GHSA-7hc4-524v-8grf

Zeitleiste

11. Nov.
Microsoft veröffentlicht Beitrag zur NTLM-Signatur unter Windows und Windows Server
12. Nov. · 6:53
Deskmodder.de
Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737.

Quelle

Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. ↗ Deskmodder.de · vor 50 Min.

Zuerst gesehen vor 50 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden