Windows Error Reporting: Use-after-free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Dienst Windows Error Reporting erlaubt einem berechtigten lokalen Benutzer, seine Rechte bis auf SYSTEM-Ebene zu erweitern. Betroffen sind Windows 10 1607, Windows Server 2016 und mehrere weitere Windows-Versionen. Ein Angreifer benötigt ein lokales Konto mit niedrigen Rechten, und der Angriff ist komplex, daher ist keine Ausnutzung aus dem Internet möglich. Microsoft stuft die Schwachstelle als Important (wichtig) mit einem CVSS-Wert von 7.0 ein.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows Server 2016 (einschliesslich Server Core): 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: unter 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 Version 23H2: unter 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: unter 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: unter 10.0.28000.3231
• Windows Server 2012 R2 (einschliesslich Server Core): 6.3.9600.0 bis < 6.3.9600.23470

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 R2: Build 6.3.9600.23470 oder neuer
• KB-Nummer für Windows 10 1607 und Server 2016: Unbekannt. Siehe die Tabelle Security Updates auf der MSRC-Seite.

Umgehung

Unbekannt. Microsoft hat keine Workaround veröffentlicht. Die Behebung erfolgt durch das Patchen.

Ausnutzung

• Es wurden keine Hinweise gefunden, dass die Schwachstelle aktiv ausgenutzt wird. Bitte auf cisa.gov überprüfen.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS-Wert von rund 0.27 %, also niedrig.

Unsere Empfehlung

• Alle Windows-10-1607- und Windows-Server-2016-Systeme inventarisieren.
• Auf unterstützten Systemen den korrigierten Build 10.0.14393.9612 oder neuer installieren.
• Den Ersatz nicht mehr unterstützter Systeme planen, da für diese keine weiteren Korrekturen erscheinen.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken, nicht benötigte lokale Konten entfernen und Application Control als zusätzliche Härtung einsetzen.
• Gemeinsam genutzte, Terminal- und Mehrbenutzersysteme priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-69387 msrc.microsoft.com
• NVD record via vulners mirror vulners.com
• MS CVE mirror with version ranges vulners.com
• OpenCVE entry app.opencve.io
• EPSS and metadata (Rapid7 via vulners) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:38.