Microsoft Windows: Heap-Überlauf im Update-Dienst ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Update Service erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Betroffen sind Windows 10 Version 1607, Server 2016 und weitere Windows-10-, Windows-11- und Windows-Server-Versionen gemäss dem CNA-Eintrag. Der Angreifer benötigt lokalen Zugriff und gültige Anmeldedaten mit niedrigen Berechtigungen, und die Angriffskomplexität ist hoch. Bei einer erfolgreichen Ausnutzung sind die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hoch.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows Server 2016 und Server-Core-Installation (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 und 26H2 (10.0.26200.0 vor 10.0.26200.9711 sowie 10.0.26300.0 vor 10.0.26300.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5761)

Behoben in

• Windows 10 1607 und Server 2016: Build 14393.9612 über das kumulative Update KB5126868 (minimal gepatchter Build, nicht durch MSRC verifiziert)
• Windows 10 1809 und Server 2019: Build 17763.9376
• Windows 10 21H2: Build 19044.7807
• Windows 10 22H2: Build 19045.7807
• Windows 11 23H2: Build 22631.7652
• Windows 11 24H2: Build 26100.9711
• Windows 11 25H2 und 26H2: Builds 26200.9711 bzw. 26300.9711
• Windows 11 26H1: Build 28000.3231
• Windows Server 2022: Build 20348.5761

Umgehung

Unbekannt. In den Quellen wurde kein Workaround für diese CVE gefunden; die vom Hersteller empfohlene Massnahme ist das Sicherheitsupdate.

Ausnutzung

• Es wurde keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Für diese CVE wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert 0.0027 (niedrig).
• Ob die CVE im CISA-KEV-Katalog geführt wird, konnte nicht bestätigt werden.

Unsere Empfehlung

• Windows-10-1607- und Server-2016-Systeme zeitnah mit KB5126868 oder einem neueren Build patchen oder diese nicht mehr unterstützten Systeme ausser Betrieb nehmen.
• Alle übrigen aufgeführten Windows-Versionen in Ihrer Umgebung prüfen und patchen.
• Den gepatchten Build vor dem Rollout mit dem MSRC-Advisory abgleichen.
• Das Release-Health-Problem mit KB5126868 auf einigen lokalen Exchange-Servern beachten und den Supportstatus von Windows 10 1607 LTSB für Ihre Edition bestätigen.
• Lokale Anmeldeberechtigungen einschränken und auf kritischen Systemen auf unerwartete Rechteerweiterungen zu SYSTEM überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• NVD record mirror (Vulners) vulners.com
• CVE record mirror (Vulners CVELIST) vulners.com
• VulDB entry vuldb.com
• Microsoft Update Catalog: KB5126868 catalog.update.microsoft.com
• Microsoft release health: Windows 10 1607 and Server 2016 learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 10:01.