Windows Clipboard Server: Lokale Rechteerweiterung durch Null-Pointer-Dereferenzierung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung in der Windows-Clipboard-Server-Komponente erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Konto mit niedrigen Rechten, und die Ausnutzung ist komplex (CVSS 3.1 Basiswert 7.0, hoch). Das Risiko ist am grössten nach einer anderen Kompromittierung, etwa durch Phishing oder gestohlene Zugangsdaten, auf Mehrbenutzer-, Terminal- oder RDS-Servern.

Betroffen

• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unter 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unter 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (Builds unter 10.0.17763.9376)
• Windows Server 2022 (Builds unter 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (Builds unter 10.0.26100.33650)

Behoben in

• Windows 10 Version 1809 / Windows Server 2019: Build 10.0.17763.9376 oder neuer (kumulatives Update vom Oktober 2026, von Tenable als KB5126651 aufgeführt; auf MSRC zu bestätigen)
• Weitere aufgeführte Produkte: das Sicherheitsupdate vom Oktober 2026 für den jeweiligen Build (Builds wie oben aufgeführt, auf MSRC zu prüfen)

Umgehung

Unbekannt. Es ist kein Workaround des Herstellers bekannt, da ein Patch verfügbar ist. Das Sicherheitsupdate vom Oktober 2026 installieren.

Ausnutzung

• Kein Nachweis einer Ausnutzung in freier Wildbahn gefunden; in unseren Recherchen nicht im CISA-KEV-Katalog gefunden (Katalog direkt prüfen)
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
• Reifegrad des Exploit-Codes laut Microsoft: unbewiesen (E:U)
• Kein öffentlicher Proof-of-Concept gefunden (Suche nicht erschöpfend)
• EPSS sehr niedrig bei 0.0027

Unsere Empfehlung

• Betroffene Systeme frühzeitig identifizieren, insbesondere Windows 10 1809 und Windows Server 2019 (gleicher Build 17763).
• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Builds installieren, zuerst auf Terminal-Servern, RDS-Hosts und gemeinsam genutzten Mehrbenutzersystemen.
• KB- und Build-Nummern vor dem Rollout im MSRC Security Update Guide verifizieren.
• Lokale Benutzerkonten prüfen und unnötige lokale Anmelderechte einschränken.
• CISA KEV und den Status öffentlicher Proofs-of-Concept wöchentlich erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69795 msrc.microsoft.com
• Tenable plugin 365475 (Windows 10 1809 / Server 2019, October 2026) www.tenable.com
• Vulners CVELIST record CVE-2026-69795 vulners.com
• Vulners MSCVE record MS:CVE-2026-69795 vulners.com
• Vulners BDU:2026-17310 (FSTEC entry) vulners.com
• Vulners Rapid7 record RAPID7:CVE-2026-69795 (EPSS) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:34.