Microsoft Windows UEFI: Umgehung des Secure-Boot-Sicherheitsmerkmals

Zusammenfassung

Microsoft hat eine Schwachstelle in der UEFI-Firmware-Komponente von Windows behoben. Ein autorisierter lokaler Angreifer mit einem Konto mit niedrigen Berechtigungen kann das UEFI-Sicherheitsmerkmal Secure Boot umgehen. Eine Benutzerinteraktion ist nicht erforderlich. Da UEFI vor dem Betriebssystem ausgeführt wird, kann eine erfolgreiche Umgehung bootzeitige Schutzmassnahmen untergraben, etwa die vertrauenswürdige Startkette von BitLocker. Eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (unter 10.0.17763.9376)
• Windows 10 Version 21H2 (unter 10.0.19044.7807)
• Windows 10 Version 22H2 (unter 10.0.19045.7807)
• Windows 11 Version 23H2 (unter 10.0.22631.7652)
• Windows 11 Version 24H2 (unter 10.0.26100.9711)
• Windows 11 Version 25H2 (unter 10.0.26200.9711)
• Windows 11 Version 26H1 (unter 10.0.28000.3231)
• Windows 11 Version 26H2 (unter 10.0.26300.9711)
• Windows Server 2012 und 2012 R2 (unter 6.2.9200.26434 bzw. 6.3.9600.23470)
• Windows Server 2016 (unter 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012 und 2012 R2: 6.2.9200.26434 bzw. 6.3.9600.23470
• Knowledge-Base-Nummern: KB5126651 (Windows 10 1809, Server 2019), KB5126653 (Windows 11 23H2), KB5126646 (Windows Server 2025). Für Windows 10 1607 ist keine KB-Nummer bestätigt; im MSRC Security Update Guide prüfen.

Umgehung

Keine Workaround dokumentiert. Die Installation des Herstellerupdates ist die Massnahme.

• Prüfen, dass Secure Boot auf allen verwalteten Windows-Systemen aktiviert und erzwungen ist.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Nicht in der CISA-KEV-Liste aufgeführt.
• Kein öffentlicher Proof of Concept gefunden; dies schliesst dessen Existenz nicht aus.
• Keine Berichte über Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren, einschliesslich Windows 10 1607 und Server 2016, und deren Build-Nummern prüfen.
• Für jede Version das jeweils oben genannte, behobene kumulative Update installieren.
• Prüfen, ob Windows 10 1607 noch Sicherheitsupdates erhält oder ob Extended Security Updates nötig sind.
• Secure-Boot-Status im gesamten Bestand überprüfen und auf Warnungen zur Firmware- oder Startkettenintegrität achten.
• Priorität hoch für Systeme mit Windows 10 1607 oder Server 2016 sowie für Geräte, die auf Secure Boot angewiesen sind; mittel für vollständig gepatchte Bestände.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-49785 msrc.microsoft.com
• SentinelOne vulnerability database: CVE-2026-49785 www.sentinelone.com
• Vulners: CVE-2026-49785 (CVE record) vulners.com
• Vulners: CVE-2026-49785 (CVElist) vulners.com
• Vulners: MSRC data for CVE-2026-49785 vulners.com
• Strix: CVE-2026-49785 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:58.