Microsoft Windows: Remote Code Execution in RPC Runtime

Zusammenfassung

Eine Type-Confusion-Schwachstelle in der Komponente RPC Runtime von Windows betrifft mehrere Windows-Client- und Serverversionen, darunter Windows 10 1607. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann Code ausführen, wenn ein Benutzer mit einer präparierten Anfrage oder Ressource interagiert. Der CVSS-Basiswert beträgt 8.8 (hoch). Der CNA-Eintrag von Microsoft enthält keinen Exploitationsstatus über die Bewertung von CISA SSVC hinaus (Exploitation: none, Automatable: no, Technical Impact: total).

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unter 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unter 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds unter 6.3.9600.23470)
• Windows Server 2016 (Builds unter 10.0.14393.9612)

Hinweis: Der CPE in den Quelldaten nennt nur Windows 10 1607; der CNA-Eintrag nennt die oben aufgeführten Produkte.

Behoben in

• Installieren Sie die Sicherheitsupdates von Microsoft vom Oktober 2026 (die korrigierten Builds sind im Abschnitt Betroffene Versionen aufgeführt).
• Windows 10 1607 / Server 2016: Build 10.0.14393.9612 oder neuer.
• KB-Nummer für Windows 10 1607: Unbekannt.
• Prüfen Sie die korrigierten Builds und KB-Nummern vor der Verteilung im Microsoft Security Update Guide.

Umgehung

• Keine offizielle Workaround-Lösung von Microsoft bestätigt.
• Allgemeine Massnahme (keine Microsoft-Empfehlung): RPC-Verkehr aus nicht vertrauenswürdigen Netzwerken an Firewalls blockieren und die Firewall-Regeln für RPC prüfen.

Ausnutzung

• Keine Hinweise auf Exploitation in freier Wildbahn gefunden; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• Kein öffentlicher Proof of Concept für diese CVE gefunden.
• Ein Tenable-Plugin für das Oktober-Update verweist auf diese CVE und markiert einen verfügbaren Exploit; diese Markierung gilt aber für das gesamte Update und bestätigt keinen PoC.
• CISA SSVC: Exploitation none, nicht automatisierbar.

Unsere Empfehlung

• Erfassen Sie alle Windows-Systeme und ermitteln Sie die betroffenen Builds, einschliesslich allfälliger Windows-10-1607-Systeme.
• Patchen Sie zuerst betroffene Systeme, auf die RPC aus nicht vertrauenswürdigen Netzwerken erreichbar ist, und spielen Sie anschliessend die Updates vom Oktober 2026 im regulären Zyklus ein.
• Blockieren Sie RPC-Zugriffe aus dem Internet und aus nicht vertrauenswürdigen Netzwerksegmenten.
• Überwachen Sie die Logs auf ungewöhnlichen RPC-Verkehr.
• Prüfen Sie den Microsoft-Lifecycle für Windows 10 1607; falls kein Fix verfügbar ist, planen Sie ein Upgrade.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-102203 msrc.microsoft.com
• NVD record via vulners.com vulners.com
• EUVD mirror via vulners.com vulners.com
• Strix.ai CVE overview www.strix.ai
• Zero Day Observer: RPC Runtime type confusion flaw zerodayobserver.com
• Shell Bulletin: Verify Windows RPC patches shellbulletin.com
• Tenable plugin 365470 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:35.