Windows: Erweiterung von Rechten in Windows Credential Providers

Zusammenfassung

Eine Race Condition in der Komponente Windows Credential Providers erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein gültiges lokales Konto und muss einen zeitabhängigen Wettlauf gewinnen (hohe Angriffskomplexität), daher handelt es sich um einen lokalen Schritt zur Rechteerweiterung und nicht um einen Einstiegspunkt aus dem Netz. Ein erfolgreicher Angriff kann vollständige Kontrolle über das betroffene System ermöglichen, weshalb die Lücke vor allem auf gemeinsam genutzten Arbeitsstationen, Terminal-Servern und Systemen relevant ist, auf denen nicht vertrauenswürdige Benutzer oder Schadsoftware lokalen Zugriff erlangen können.

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 (KB-Nummer unbekannt)
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows 11 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: Builds 6.2.9200.26434 bzw. 6.3.9600.23470 oder neuer
• Windows Server 2016: Build 10.0.14393.9612 oder neuer

Die Oktober-2026-Monatsupdates KB5126835 und KB5126836 werden als verwandt aufgeführt, die Zuordnung zu den Versionen ist jedoch unbekannt. Auf dem MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof of Concept gefunden; dies bedeutet, dass nichts bekannt ist, nicht dass keiner existiert.
• EPSS-Wert 0.00193 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Windows-Version so rasch wie möglich installieren, zuerst auf gemeinsam genutzten Arbeitsstationen sowie Terminal- und RDP-Servern.
• Das genaue Update für Windows 10 Version 1607 auf der MSRC-Seite oder im Microsoft Update Catalog prüfen, da die KB-Nummer hier nicht bestätigt ist.
• Prüfen, ob noch Windows-10-Version-1607-Systeme im Einsatz sind; diese Version wird nicht mehr im Mainstream-Support betreut. Systeme ohne Sicherheitsupdates sollten aufgerüstet oder isoliert werden.
• Lokale Konten überprüfen und lokale Anmeldungen auf Servern und gemeinsam genutzten Systemen einschränken.
• Auf ungewöhnliche Rechteänderungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-103568 msrc.microsoft.com
• Vulners: CNA data (CVELIST) CVE-2026-103568 vulners.com
• Vulners: NVD mirror CVE-2026-103568 vulners.com
• ThreatInt: CVE-2026-103568 (CVSS, CWE, exploit maturity) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:07.