Windows StateRepository API: Rechteausweitung durch Type Confusion

Zusammenfassung

Ein Type-Confusion-Fehler in der Windows StateRepository API erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt gültige lokale Zugangsdaten und kann danach höhere Rechte auf dem betroffenen System erlangen, was sich stark auf Vertraulichkeit, Integrität und Verfügbarkeit auswirkt. CISA SSVC bewertet die technischen Auswirkungen als total, die Ausnutzung ist jedoch nicht automatisierbar und es ist keine aktive Ausnutzung bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 bis unter 10.0.19044.7807; 10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Bereiche siehe MSRC-Advisory)
• Windows Server 2012, 2012 R2 und 2016, inklusive Server-Core-Installationen
• Hinweis: Die CPE-Daten nennen nur Windows 10 1607, der CNA-Eintrag nennt den breiteren Umfang oben.

Behoben in

• Korrigierte Builds laut CNA-Eintrag: 10.0.14393.9612 oder neuer für Windows 10 1607 und Windows Server 2016; 10.0.17763.9376 oder neuer für Windows 10 1809.
• Behoben im Microsoft-Update vom 13. Oktober 2026.
• Das genaue Update (KB) für Windows 10 1607 ist unbekannt. Im MSRC-Advisory bestätigen.

Umgehung

Unbekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Zum Zeitpunkt dieses Eintrags ist keine öffentliche Ausnutzung bekannt.

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Windows-Systemen, einschliesslich Windows 10 1607 und Windows Server 2016, so rasch wie möglich installieren.
• Im MSRC-Advisory die genaue Aktualisierung für jede Produktversion prüfen.
• Systeme inventarisieren und die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken, da der Angreifer einen gültigen lokalen Zugang benötigt.
• Auf ungewöhnliche Rechteänderungen und neue Administratorkonten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory msrc.microsoft.com
• NVD mirror on Vulners vulners.com
• CVE list entry on Vulners vulners.com
• Tenable plugin 365470 www.tenable.com
• Tenable plugin 365467 www.tenable.com
• EUVD-2026-100366 on Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:12.