Windows Key Distribution Center: Erhöhung von Berechtigungen

Zusammenfassung

Eine unzureichende Prüfung einer kryptografischen Signatur im Windows Key Distribution Center (KDC), einer Kerberos-Komponente, erlaubt einem berechtigten lokalen Angreifer, seine Berechtigungen zu erhöhen. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten oder bereits einen Zugriff auf das System, und die Schwachstelle ist nicht aus der Ferne ausnutzbar. Laut Microsoft könnte ein erfolgreicher Angreifer SYSTEM-Rechte erlangen, was auf einem Domänencontroller eine vollständige Kompromittierung der Domäne bedeuten würde.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 (einschliesslich Server Core): 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 (einschliesslich Server Core): 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016 (einschliesslich Server Core): 10.0.14393.0 bis < 10.0.14393.9612
• Windows Server 2019 (einschliesslich Server Core): 10.0.17763.0 bis < 10.0.17763.9376
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5761

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Version installieren.
• Korrigierte Builds: 10.0.14393.9612 (Windows 10 1607, Server 2016), 10.0.17763.9376 (1809, Server 2019), 10.0.20348.5761 (Server 2022), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.26300.9711 (26H2), 10.0.28000.3231 (26H1).
• Server 2012: 6.2.9200.26434. Server 2012 R2: 6.3.9600.23470.
• Sicherheitsupdate-Kennungen (KB-Nummern): Unbekannt.

Umgehung

• Unbekannt. In the CVE-Eintrag und den Quellen ist kein Workaround dokumentiert.
• Das Risiko durch Einschränkung lokaler Anmelderechte und administrativer Berechtigungen reduzieren.

Ausnutzung

• Microsoft meldet: nicht öffentlich bekannt gegeben, nicht ausgenutzt, Bewertung der Ausnutzbarkeit 'Exploitation Unlikely'.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS: 0.00227.
• Keine bekannte Nutzung in freier Wildbahn.

Unsere Empfehlung

• Domänencontroller und Windows-Server-Systeme zuerst patchen, danach Arbeitsstationen und Geräte mit Windows 10 1607.
• Prüfen, ob Windows 10 1607 noch im Standard-Servicing ist; falls nicht, Upgrade oder Extended Security Updates planen.
• Lokale Anmelderechte und administrative Rechte einschränken, um das Risiko eines Zugriffs mit niedrigen Rechten zu senken.
• CVE-2026-69640 (eine separate, netzwerkseitig erreichbare KDC-Schwachstelle) bei der Priorisierung getrennt behandeln.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69650 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-69650 msrc.microsoft.com
• Vulners CVElist record: CVE-2026-69650 vulners.com
• Vulners MSCVE record: CVE-2026-69650 vulners.com
• Strix.ai: CVE-2026-69650 www.strix.ai
• OpenCVE: CVE-2026-69650 app.opencve.io
• Positive Technologies advisory PT-2026-112067 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:52.