Windows NTFS: Rechteausweitung durch Sandbox-Ausbruch

Zusammenfassung

Eine lokale Rechteausweitung in das Windows-Dateisystem NTFS erlaubt sandboxed Prozessen, Reparse Points zu erstellen und die Sandbox zu verlassen. Ein Angreifer, der sich am System anmelden und eine speziell präparierte Anwendung ausführen kann, kann so erhöhte Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzung aus der Ferne wird nicht beschrieben. Der Eintrag enthält Unstimmigkeiten (CWE, Produktliste), daher müssen die Details im MSRC-Advisory geprüft werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Hinweis: Drittquellen nennen eine abweichende Auswahl; im MSRC prüfen.

Behoben in

• Sicherheitsupdate laut Microsoft; die korrigierten Builds sind die oben genannten Versionen.
• KB-Nummer: Unbekannt.

Umgehung

• Keine bekannt. Das Update ist die Massnahme.
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, insbesondere auf gemeinsam genutzten Terminal-Servern.

Ausnutzung

• Aktiv ausgenutzt: Nein (laut einer Drittquelle).
• Öffentlicher Proof of Concept: Keiner gefunden.
• Einschätzung der Ausnutzbarkeit durch Microsoft: Unbekannt.

Unsere Empfehlung

• Im MSRC-Advisory die genauen betroffenen Builds und KB-Nummern prüfen.
• Betroffene Windows-10-, Windows-11- und Windows-Server-Systeme mit den Updates vom November 2026 patchen.
• Gemeinsam genutzte Arbeitsstationen und Terminal-Server priorisieren.
• Auf öffentlichen Proof-of-Concept-Code oder Einträge im CISA-KEV-Katalog achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-100223 msrc.microsoft.com
• CVE Record: CVE-2026-100223 www.cve.org
• Senserva KB 5132061 senserva.com
• Senserva KB 5131096 senserva.com
• Strix CVE-2026-100223 www.strix.ai
• NVD CVE-2019-1170 (similar description) nvd.nist.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:42.