Windows Enterprise App Management: Use-after-free führt zu Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Windows Enterprise App Management erlaubt einem berechtigten Angreifer, seine Rechte über das Netzwerk zu erhöhen. Betroffen sind mehrere unterstützte und nicht mehr unterstützte Versionen von Windows 10, Windows 11 und Windows Server, darunter Windows 10 1607 und Windows Server 2016. Der Angriff gilt als komplex, erfordert gültige Zugangsdaten mit niedrigen Rechten und eine Benutzerinteraktion und hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.1).

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2 und Windows Server 2025: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis unter 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis unter 6.3.9600.23470

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Unbekannt. Die behobene Build-Version ist im MSRC Security Update Guide zu prüfen.
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder höher (Oktober-2026-Update, KB5126651)
• Weitere aufgeführte Versionen: Build auf oder über der unter betroffen genannten Obergrenze, wie im Oktober-2026-Update veröffentlicht
• Windows Server 2012 und 2012 R2: Unbekannt. Im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Kein öffentlicher Proof of Concept und kein Exploit gefunden.
• Nicht im KEV-Katalog der CISA aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Die EPSS-Bewertung ist niedrig (etwa 0,66 % beim letzten Update).

Unsere Empfehlung

• Windows-10-1607-Systeme identifizieren und prüfen, ob sie noch Sicherheitsupdates erhalten. Windows 10 LTSB 2016 könnte am 13. Oktober 2026 das Supportende erreichen; Lifecycle-Seite von Microsoft prüfen.
• Das Sicherheitsupdate vom Oktober 2026 auf allen unterstützten Windows-Systemen installieren und die behobene Build-Version für Windows 10 1607 im MSRC Security Update Guide bestätigen.
• Nicht mehr unterstützte Systeme, die nicht gepatcht werden können, ersetzen oder isolieren.
• Lokale Konten und Berechtigungen einschränken und auf ungewöhnliche Rechteausweitung oder seitliche Bewegungen im Netzwerk achten.
• Priorität: mittel, falls 1607-Systeme existieren, andernfalls niedrig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-69452 msrc.microsoft.com
• NVD mirror (vulners): CVE-2026-69452 vulners.com
• OpenCVE: CVE-2026-69452 app.opencve.io
• Qualys: October 2026 Patch Tuesday review blog.qualys.com
• Positive Technologies: PT-2026-112054 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 14:25.