Microsoft Windows NTFS: Rechteausweitung durch Integer-Überlauf

Zusammenfassung

Microsoft Windows NTFS, die Dateisystemkomponente von Windows, enthält einen Integer-Überlauf (CWE-190), der einem berechtigten lokalen Benutzer erlaubt, höhere Rechte auf dem betroffenen System zu erlangen. Der Angreifer benötigt lokalen Zugriff und ein Konto mit niedrigen Rechten; eine Benutzerinteraktion ist nicht erforderlich. Die Schwachstelle ist nicht direkt aus dem Internet erreichbar, verschärft aber andere Kompromittierungen, etwa über ein durch Phishing erbeutetes Benutzerkonto.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 und 2012 R2, inklusive Server-Core-Installationen (6.2.9200.0 bis unter 6.2.9200.26434; 6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 9711 im jeweiligen Zweig oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: Sicherheitsupdate gemäss MSRC-Seite
• Die KB-Artikelnummern stehen auf der MSRC-Seite. In dieser Zusammenfassung unbekannt.

Umgehung

Unbekannt. Es ist keine Umgehungsmassnahme des Herstellers dokumentiert; das Einspielen von Updates ist die einzige bestätigte Massnahme.

Ausnutzung

• Öffentlich bekannt gemacht: Nein
• In freier Wildbahn ausgenutzt: Nein
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely; Reifegrad des Exploit-Codes: Unproven
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden

Unsere Empfehlung

• Windows 10 1607- und Server-2016-Systeme identifizieren und deren Build mit 10.0.14393.9612 vergleichen.
• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren.
• Den Supportstatus von Windows 10 1607 auf der Lifecycle-Seite von Microsoft prüfen; ist der Zweig abgelaufen, eine Migration planen.
• Gemeinsam genutzte Arbeitsstationen, Terminalserver und Dateiserver mit vielen lokalen Benutzern priorisieren.
• Lokale Anmeldung auf Mehrbenutzersystemen einschränken und lokale Administratorrechte überprüfen.
• Die MSRC-Seite und Exploit-Quellen auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-69916 msrc.microsoft.com
• NVD record via Vulners vulners.com
• CNA CVE record via Vulners vulners.com
• Microsoft customer-risk document 2026 CVEs cdn-dynmedia-1.microsoft.com
• OpenCVE CVE-2026-69916 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:45.