Microsoft Windows 10 1607: Erhöhung von Berechtigungen im Kernel Streaming Service-Treiber

Zusammenfassung

Eine lokale Schwachstelle zur Erhöhung von Berechtigungen im Kernel Streaming Service-Treiber von Windows 10 Version 1607 wird durch einen Integer-Überlauf oder Wraparound (CWE-190) verursacht. Ein Angreifer mit einem local angemeldeten Konto mit geringen Rechten kann sie nutzen, um SYSTEM-Rechte zu erlangen, was die volle Kontrolle über das betroffene System ermöglicht. Der Angreifer muss bereits lokal angemeldet sein, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (x86 und x64): Builds 10.0.14393.0 bis vor 10.0.14393.9612
• Der CNA-Eintrag von Microsoft führt auch weitere Versionen von Windows 10, Windows 11 und Windows Server als betroffen auf.

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (gemäss CNA-Eintrag von Microsoft; auf der MSRC-Beratung bestätigen)
• Kumulatives Update (KB) für 1607: Unbekannt. Bei der MSRC-Beratung beziehen.

Umgehung

• Der vollständige Massnahmentext von Microsoft wurde nicht abgerufen. Laut einer Zusammenfassung kann der Microsoft Streaming Service-Treiber bei fehlender sofortiger Patch-Möglichkeit über Gruppenrichtlinien oder Registrierung deaktiviert oder eingeschränkt werden. Die genauen Schritte vor jeder Änderung in der MSRC-Beratung prüfen.
• Das Deaktivieren des Treibers kann Medienanwendungen auf demselben System beeinträchtigen; vorgängig testen.

Ausnutzung

• Kein öffentlicher Proof-of-Concept-Exploit gefunden; die Suche war nicht abschliessend.
• Der EPSS-Wert ist niedrig (rund 0.3%).
• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• Im verfügbaren Snapshot nicht im CISA-KEV-Katalog aufgeführt; den aktuellen Katalog prüfen.

Unsere Empfehlung

• Das Sicherheitsupdate von Microsoft für Windows 10 Version 1607 so rasch wie möglich, spätestens im nächsten regulären Patch-Zyklus installieren.
• Auf Terminalservern, gemeinsam genutzten Mehrbenutzersystemen und Systemen mit nicht vertrauenswürdigen lokalen Benutzern früher patchen.
• Prüfen, ob noch Windows 10 1607-Systeme im Einsatz sind und ob sie gemäss dem Lebenszyklus von Microsoft noch unterstützt werden; nicht mehr unterstützte Systeme ersetzen oder isolieren.
• Lokale Anmeldungen auf vertrauenswürdige Benutzer beschränken und auf unerwartete Rechteerhöhungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69966 msrc.microsoft.com
• Vulners CVE record (CNA data) vulners.com
• Vulners MSCVE record vulners.com
• OpenCVE app.opencve.io
• Positive Technologies advisory listing vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:36.