Windows 10: Lokale Rechteerweiterung durch Link Following im Windows Backup Engine
Zusammenfassung
Die Windows Backup Engine in Windows 10 Version 21H2 enthält eine unzureichende Auflösung von Links vor dem Dateizugriff (CWE-59, 'Link Following'). Ein berechtigter lokaler Benutzer mit einem Konto mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um auf dem betroffenen Gerät erhöhte Rechte zu erlangen. Für die Ausnutzung ist lokaler Zugriff nötig und die Angriffskomplexität ist hoch; die Schwachstelle ist nicht aus dem Internet erreichbar.
Betroffen
- Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
Behoben in
- Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer (KB5126657, kumulatives Extended Security Update, veröffentlicht am 13. Oktober 2026 laut Berichten Dritter; auf dem Microsoft Update Guide prüfen)
Umgehung
Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert; das Einspielen des Patches ist die dokumentierte Massnahme.
Ausnutzung
- CVSS 3.1-Vektor: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H (Basiswert 7.0, hoch)
- Microsoft-Feld zur Ausnutzbarkeit E:U: Es ist kein Exploit bekannt
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Kein Eintrag im CISA KEV und kein öffentlicher Proof-of-Concept in den geprüften Quellen gefunden
- EPSS-Score zum Zeitpunkt der Prüfung 0.27%
Unsere Empfehlung
- Windows 10 Version 21H2-Systeme identifizieren, die ESU-Registrierung bestätigen oder eine Migration auf eine unterstützte Windows-Version planen.
- Build 10.0.19044.7807 oder neuer im regulären monatlichen Update-Zyklus installieren; Geräte mit gemeinsam genutzten Konten oder vielen lokalen Benutzern priorisieren.
- Lokale interaktive Anmeldungen einschränken und prüfen, welche Konten backupbezogene Rechte besitzen.
- Betroffene Endgeräte auf Anzeichen für lokale Rechteerweiterung überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Backup Engine
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126657, KB5126653, KB5127648, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-108135 msrc.microsoft.com
- Vulners CVE list entry (CNA data) vulners.com
- Threatint CVE record cve.threatint.com
- CtrlAltNod: KB5126657 update notes www.ctrlaltnod.com
- Neowin: KB5126657 Patch Tuesday update www.neowin.net
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.