Windows Certificates: Lokale Rechteerweiterung durch unsichere Pointer-Dereferenzierung

Zusammenfassung

Eine unsichere Pointer-Dereferenzierung in der Komponente Windows Certificates erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten auf dem System, eine Benutzerinteraktion ist nicht erforderlich. Die Schwachstelle ist nicht allein aus dem Internet erreichbar, kann aber nach einem initialen Zugriff, etwa über einen Phishing-Angriff oder Malware, zur Erlangung von SYSTEM-Rechten genutzt werden.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds unterhalb von 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: Builds unterhalb von 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: Builds unterhalb von 10.0.19044.7807 (21H2) bzw. 10.0.19045.7807 (22H2)
• Windows 11 Version 23H2: Builds unterhalb von 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds unterhalb von 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds unterhalb von 10.0.28000.3231
• Windows Server 2012 R2 (inkl. Server Core): Builds unterhalb von 6.3.9600.23470
• Hinweis: Der NVD-CPE listet nur Windows 10 1607; der CNA-Eintrag listet den oben genannten, breiteren Umfang.

Behoben in

• Windows 10 Version 1607: KB5126868 (13. Oktober 2026), Build 10.0.14393.9612
• Windows 10 Version 1607: KB5134123 (Out-of-band, 26. Oktober 2026), Build 10.0.14393.9615, kumulativ
• Andere Produkte: Der jeweils erste korrigierte Build ist im Abschnitt Betroffene Versionen aufgeführt. KB-Nummern für andere Produkte: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Ausnutzung in freier Wildbahn: nicht bestätigt. VulDB gibt an, dass kein Exploit verfügbar ist.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS zum Zeitpunkt der Erfassung: 0.00341 (niedrig).
• Ein nicht verifiziertes Tenable-Plugin für ein KB-Update zeigt ein CISA-KEV-Fälligkeitsdatum für ein anderes Update; es konnte nicht mit dieser CVE in Verbindung gebracht werden und sollte im CISA-KEV-Katalog überprüft werden.

Unsere Empfehlung

• Alle Windows-10-1607-, Windows-Server-2016- und andere aufgeführte Systeme inventarisieren.
• Den korrigierten Build und die KB-Nummer vor dem Rollout im Microsoft Security Update Guide verifizieren.
• KB5126868 oder das spätere KB5134123 installieren, sofern der Support dies zulässt.
• Den Status der erweiterten Sicherheitsupdates (ESU) für Windows-10-1607-Systeme vor dem Patchen bei Microsoft bestätigen; nicht mehr unterstützte Systeme ersetzen.
• Lokale Anmeldung auf nicht patchbaren Systemen einschränken und auf Rechteerweiterungen überwachen (vorgeschlagene Kompensationsmassnahme, nicht aus einer Quelle).
• Vor einer Erhöhung der Priorität den CISA-KEV-Katalog prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69850 msrc.microsoft.com
• NVD record mirror (Vulners): CVE-2026-69850 vulners.com
• CNA record mirror (Vulners MSCVE): CVE-2026-69850 vulners.com
• KB5126868: Windows 10 1607 security update (October 13, 2026) support.microsoft.com
• KB5134123: Windows 10 1607 update (October 26, 2026) support.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 status learn.microsoft.com
• VulDB: CVE-2026-69850 (exploit and metadata) vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:47.