SecBoard
Zurück zur Übersicht
Kritisch74 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS19 %Über Netz erreichbarOhne Anmeldung

Installieren Sie umgehend die von Microsoft bereitgestellten Sicherheitsupdates für Outlook und alle anderen betroffenen Microsoft-Produkte.

▸Herleitung der Bewertung(6)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-124194, CVE-2026-123158+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, exploited in attacks+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-124194, CVSS-Vektor AV:N/PR:N)+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • EPSS 18.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Fuer 35 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Microsoft hat im November 2026 insgesamt 1.235 Sicherheitslücken behoben, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle in Microsoft Outlook (CVE-2026-124194). Betroffen sind Nutzer von Microsoft Outlook, deren NTLM-Anmeldeinformationen durch speziell präparierte Nachrichten gestohlen werden könnten. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Die aktiv ausgenutzte Zero-Day-Schwachstelle in Microsoft Outlook ermöglicht den Diebstahl von NTLM-Anmeldeinformationen, was zu einer Kompromittierung von Benutzerkonten und potenziell weiteren Systemen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten gestohlene NTLM-Anmeldeinformationen zur Benutzerimpersonation, zum unbefugten Zugriff auf Unternehmensressourcen und zur Ausweitung von Angriffen innerhalb des Netzwerks genutzt werden.

Im erfassten Bestand

  • ▸CVE-2026-123158 kommt damit in 11 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-123158 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 186

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-123158CISA KEV
CVSS
8.1 · HIGH
EPSS
18.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-124194CISA KEV
CVSS
6.5 · MEDIUM
EPSS
1.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-11-10
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-109469
CVSS
10.0 · CRITICAL
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-109467
CVSS
9.9 · CRITICAL
EPSS
0.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-96078
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-114160
CVSS
9.8 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-119990
CVSS
9.8 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-96067
CVSS
9.8 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-120647
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2026-118740
CVSS
9.1 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-120642
CVSS
9.1 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
CVE-2026-120644
CVSS
9.1 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt

Betroffen

Nutzer von Microsoft Outlook sind betroffen, da ihre NTLM-Anmeldeinformationen durch speziell präparierte Nachrichten gestohlen werden könnten.

Hersteller

MicrosoftOpenBSD

Produkte

OfficeOpenSSH365 AppsOffice 2021Office 2024
▸ CPE-Rohbezeichner anzeigen (9)
  • cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
  • cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
  • cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x64:*
  • cpe:2.3:a:microsoft:office_2021:-:*:*:*:ltsc:-:x86:*
  • cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x64:*
  • cpe:2.3:a:microsoft:office_2024:-:*:*:*:ltsc:-:x86:*
  • cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:-:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:p1:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Microsoft Outlook-Installationen die neuesten Sicherheitsupdates vom November 2026 erhalten haben.
  • ▸Überwachen Sie den Netzwerkverkehr auf ungewöhnliche NTLM-Authentifizierungsanfragen oder den Versuch, NTLM-Hashes abzufangen.
▸ 1 weitere
  • ▸Führen Sie eine Überprüfung der Systemprotokolle auf Anzeichen für erfolgreiche NTLM-Hash-Diebstähle oder unbefugte Anmeldeversuche durch.

Offene Punkte

3
▸ anzeigen
  • ▸Der genaue Mechanismus der Ausnutzung der Schwachstelle ist nicht detailliert beschrieben.
  • ▸Es ist nicht spezifiziert, welche spezifischen Versionen von Microsoft Outlook betroffen sind.
  • ▸Es gibt keine Informationen über die Identität der Angreifer oder die Reichweite der bisherigen Ausnutzung.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Cisco extern erreichbar?
  • Haben wir Ivanti extern erreichbar?
  • Können wir Initial Access detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1566Phishingzugeordnetabgeleitet

„speziell präparierten Nachrichten“

T1003OS Credential Dumpingzugeordnet

„NTLM-Anmeldeinformationen durch speziell präparierte Nachrichten gestohlen werden könnten.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. BleepingComputerKontext
    Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
  2. Cisco TalosTechnischer Beleg
    Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities

Quellen & Belege· 2 unterschiedliche Quellen

Cisco TalosTechnischer BelegPUBLICZuverlässigkeit B

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
MicrosoftSecurity
Vollständigen Artikel lesen bei BleepingComputer