Microsoft Windows: Use after free in Wired AutoConfig Service

Zusammenfassung

Eine Use-after-free-Schwachstelle im Windows Wired AutoConfig Service erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten auf dem betroffenen Windows-System, eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung kann zu einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit auf dem System führen, das Problem ist jedoch nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2, Windows Server 2025 (Build 10.0.26100.0 / 10.0.26200.0 / 10.0.26300.0 bis vor 9711 im jeweiligen Zweig)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis vor 10.0.28000.3231)
• Windows Server 2012 und Server-Core-Installation (Build 6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Build 6.3.9600.0 bis vor 6.3.9600.23470)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für die betroffene Windows-Version.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9612 (1607 / Server 2016), 10.0.17763.9376 (1809 / Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2 / Server 2025), 10.0.26200.9711 (25H2), 10.0.26300.9711 (26H2), 10.0.28000.3231 (26H1), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Bekannte Update-Nummern: KB5126646 (Windows Server 2025) und KB5126651 (Windows 10 1809 / Server 2019). Weitere KB-Nummern sind unbekannt; prüfen Sie das MSRC-Update-Guide.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Laut MSRC nicht öffentlich bekannt gemacht; kein öffentlicher Proof of Concept gefunden.
• EPSS ist sehr niedrig (ca. 0,3 %).

Unsere Empfehlung

• Installieren Sie das kumulative Update vom Oktober 2026 auf allen betroffenen Windows-Systemen; priorisieren Sie Geräte mit Windows 10 1607 und anderen Builds ohne Support.
• Prüfen Sie, ob Windows-10-1607-Geräte noch unterstützt werden und Updates erhalten können; planen Sie andernfalls eine Migration.
• Beschränken Sie lokale Anmeldungen und Standardbenutzer-Rechte auf gemeinsam genutzten Arbeitsstationen und Terminalservern.
• Prüfen Sie Build-Nummern und KB-Liste für Ihre Versionen im MSRC-Update-Guide vor dem Rollout.
• Beobachten Sie, ob MSRC eine aktualisierte Meldung mit Hinweis auf Ausnutzung veröffentlicht.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-69798 msrc.microsoft.com
• OpenCVE: CVE-2026-69798 app.opencve.io
• Vulners NVD mirror: CVE-2026-69798 vulners.com
• VulDB: CVE-2026-69798 vuldb.com
• Strix AI: CVE-2026-69798 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:51.