Microsoft Windows Server 2022: Rechteausweitung in Windows Modern Device Management
Zusammenfassung
Eine als CWE-763 (Freigabe eines ungültigen Pointers oder einer ungültigen Referenz) eingestufte Schwachstelle in der Komponente Windows Modern Device Management (MDM) von Windows Server 2022 erlaubt einem berechtigten Angreifer eine lokale Rechteausweitung. Der Angriff erfordert ein Konto mit niedrigen Berechtigungen auf dem System und ist für sich allein nicht aus dem Netzwerk ausnutzbar. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle (Stufe SYSTEM) über den betroffenen Host verschaffen.
Betroffen
- Windows Server 2022 (x64), Builds 10.0.20348.0 bis vor 10.0.20348.5761
- Azure Stack HCI 22H2 könnte unter derselben KB betroffen sein; der CNA nennt nur Windows Server 2022, der Geltungsbereich ist daher nicht bestätigt.
Behoben in
- Build 10.0.20348.5761 oder neuer (Microsoft KB5126655, veröffentlicht am 13. Okt. 2026)
Umgehung
Unbekannt.
Ausnutzung
- In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn gefunden; der KEV-Status der CISA wurde nicht direkt geprüft.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS etwa 0,35 % (geringe prognostizierte Ausnutzungswahrscheinlichkeit).
Unsere Empfehlung
- Das Oktober-2026-Sammelupdate auf allen Windows-Server-2022-Hosts installieren, sodass Build 10.0.20348.5761 oder neuer erreicht wird.
- Prüfen, ob Azure-Stack-HCI-Systeme im Einsatz sind, und diese gegebenenfalls unter derselben KB patchen.
- Interaktive und Remote-Anmeldungen an Server-2022-Hosts auf Administratoren beschränken.
- Die MDM-Komponente gemeinsam patchen, einschliesslich der MDM-Schwachstelle CVE-2026-69460 vom September 2026.
- Die betroffenen Versionen vor dem Rollout mit dem MSRC-Advisory abgleichen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Modern Device Management (MDM)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5126655
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center advisory msrc.microsoft.com
- Vulners CVE list record (CNA JSON) vulners.com
- Vulners NVD record vulners.com
- EUVD-2026-100452 (mskb reference) vulners.com
- ThreatInt CVE record cve.threatint.com
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 05:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.