Windows Client for NFS: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Komponente Windows Client for NFS erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der CVSS-Basiswert liegt bei 7.8 (hoch), der Vektor setzt lokalen Zugriff mit niedrigen Rechten und keine Benutzerinteraktion voraus. Eine Ausnutzung aus der Ferne ist nicht möglich, am höchsten gefährdet sind jedoch Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Rechner.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

Installieren Sie das Sicherheitsupdate vom Oktober 2026 von Microsoft für jede betroffene Version. Korrigierte Builds laut CNA-Daten: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2). Überprüfen Sie den genauen korrigierten Build für jedes System im MSRC Security Update Guide.

Umgehung

• Wenn das Sicherheitsupdate installiert ist, ist keine Gegenmassnahme nötig.
• Optionale Härtung, falls der NFS-Client nicht benötigt wird: Die Funktion Windows Client for NFS deaktivieren oder deinstallieren. Dies ist keine bestätigte Massnahme von Microsoft.
• Lokale Anmelderechte auf gemeinsam genutzten Rechnern und Terminalservern einschränken.

Ausnutzung

• Microsoft führt die Ausnutzung als "No" auf und meldet keinen öffentlich verfügbaren Exploit-Code.
• Die SSVC-Daten von CISA erfassen die Ausnutzung als "none" und die Automatisierbarkeit als "no".
• Der EPSS-Wert beträgt zum Zeitpunkt der Recherche 0.00333.
• Es wurde kein öffentlicher PoC und kein KEV-Eintrag gefunden. Unbekannt ist, ob seit der letzten Prüfung eine Ausnutzung stattgefunden hat.

Unsere Empfehlung

• Inventarisieren Sie alle Windows-Systeme, einschliesslich allfälliger Windows 10 1607- oder Server 2012-Hosts, und prüfen Sie, ob die Funktion Windows Client for NFS aktiviert ist.
• Installieren Sie das kumulative Update vom Oktober 2026 auf allen betroffenen Systemen, mit Priorität auf Mehrbenutzersystemen, Terminalservern und Systemen mit NFS-Mounts.
• Planen Sie die Ersetzung nicht mehr unterstützter Systeme (etwa Windows 10 1607), anstatt sich allein auf den Patch zu verlassen.
• Beschränken Sie lokale Konten und überwachen Sie auf gemeините Rechteänderungen auf gemeinsam genutzten Systemen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69949 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-69949 msrc.microsoft.com
• Vulners: NVD record CVE-2026-69949 vulners.com
• Vulners: CVE List record CVE-2026-69949 vulners.com
• OpenCVE: CVE-2026-69949 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:41.