Windows 10 Version 1607: Heap-based Buffer Overflow in Windows Update

Zusammenfassung

Ein Heap-based Buffer Overflow in der Windows-Update-Komponente von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist dies kein Einstiegspunkt aus dem Netzwerk. Das Hauptrisiko besteht darin, dass ein Benutzer oder Schadsoftware bereits auf einem betroffenen Gerät aktiv ist, insbesondere auf gemeinsam genutzten oder schlecht verwalteten Endgeräten.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis < 10.0.14393.9612)
• Windows Server 2016 und Server-Core-Installation (Build 10.0.14393.0 bis < 10.0.14393.9612)
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind in der offiziellen Advisory ebenfalls aufgeführt; die vollständige Liste finden Sie im MSRC-Portal.

Behoben in

• Build 10.0.14393.9612 oder neuer für Windows 10 Version 1607 und Windows Server 2016.
• Die Release-Health-Seite von Microsoft nennt OS-Build 14393.9612 mit KB5126868 (veröffentlicht 2026-10-13). Die Zuordnung der KB zu dieser CVE konnte auf der MSRC-Seite nicht bestätigt werden.

Umgehung

• Es ist kein Workaround des Herstellers bekannt. Installieren Sie das Sicherheitsupdate aus der offiziellen Advisory.
• Beschränken Sie die lokale Anmeldung bis zur Behebung auf vertrauenswürdige Benutzer auf betroffenen Geräten.

Ausnutzung

• Microsoft hat die Schwachstelle nicht öffentlich bekannt gegeben und meldet bei Veröffentlichung keinen Exploit-Code.
• Zum Zeitpunkt der Recherche wurde keine bekannte Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der EPSS-Wert ist niedrig (etwa 0.003).

Unsere Empfehlung

• Ermitteln Sie alle Systeme mit Windows 10 Version 1607 und Windows Server 2016, einschliesslich Server-Core- und LTSB-Geräten.
• Installieren Sie KB5126868 oder das neueste kumulative Update (Build 14393.9612 oder neuer) möglichst sofort.
• Da Windows 10 Version 1607 am 13. Oktober 2026 das Ende des erweiterten Supports erreicht, planen Sie die Migration auf ein unterstütztes Release oder registrieren Sie Geräte, die nicht migriert werden können, für Extended Security Updates (ESU).
• Beschränken Sie die lokale Anmeldung und überwachen Sie Endgeräte auf Aktivitäten zur Rechteerweiterung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-69633 msrc.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 learn.microsoft.com
• Microsoft release health: release information learn.microsoft.com
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:54.