Microsoft Windows: Unzureichende Berechtigungsverwaltung in Gruppenrichtlinien

Zusammenfassung

Eine Schwachstelle in der Komponente Windows Group Policy erlaubt einem bereits berechtigten lokalen Benutzer, seine Rechte zu erhöhen. Der CNA klassifiziert sie als unzureichende Berechtigungsverwaltung (CWE-862) mit einem CVSS-3.1-Basiswert von 7.8. Für die Ausnutzung sind lokaler Zugriff mit niedrigen Rechten nötig und keine Benutzerinteraktion.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 R2 (6.3.9600.0 bis < 6.3.9600.23470), inklusive Server Core
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612), inklusive Server Core
• Windows Server 2019 (10.0.17763.0 bis < 10.0.17763.9376)

Behoben in

• Windows 10 1607 und Server 2016: Build 14393.9612 (Oktober-2026-Update, KB5126868)
• Windows 10 1809 und Server 2019: Build 17763.9376
• Windows 10 21H2: Build 19044.7807
• Windows 10 22H2: Build 19045.7807
• Windows 11 23H2: Build 22631.7652
• Windows 11 24H2 und 26H2: Builds 26100.9711 und 26300.9711
• Windows 11 25H2: Build 26200.9711
• Windows 11 26H1: Build 28000.3231
• Windows Server 2012 R2: Build 6.3.9600.23470

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept gefunden.
• Die Quellen widersprechen sich bezüglich des Ausnutzungsstatus; Veränderungen sollten beobachtet werden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren, Server und administrative Arbeitsstationen zuerst.
• Vor der Verteilung auf Windows 10 1607 und Server 2016 die Versionshinweise von Microsoft zu bekannten Problemen prüfen.
• Lokale Anmelderechte einschränken und festlegen, wer auf domänenintegrierte Systeme zugreifen darf.
• Ungewöhnliche Berechtigungsänderungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-100217 msrc.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 learn.microsoft.com
• Microsoft release notes: October 2026 msrc.microsoft.com
• NVD record CVE-2026-100217 (mirror) vulners.com
• CVE list record CVE-2026-100217 (mirror) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:18.