Remote Desktop Client: Use-after-free ermöglicht Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Remote Desktop Client von Windows erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung gilt als technisch komplex und erfordert eine Benutzerinteraktion, etwa das Verbinden mit oder das Öffnen von Inhalten, die der Angreifer kontrolliert. Der CVSS-3.1-Basiswert beträgt 7.5 (hoch). Unsere Recherche fand weder einen öffentlichen Proof of Concept noch Berichte über Ausnutzung in der Praxis.

Betroffen

• Windows 10 Version 1607 (unter 10.0.14393.9612)
• Windows 10 Version 1809 (unter 10.0.17763.9376)
• Windows 10 Version 21H2 (unter 10.0.19044.7807)
• Windows 10 Version 22H2 (unter 10.0.19045.7807)
• Windows 11 Version 23H2 (unter 10.0.22631.7652)
• Windows 11 Version 24H2 (unter 10.0.26100.9711)
• Windows 11 Version 25H2 und 26H2 (unter 10.0.26200.9711 bzw. 10.0.26300.9711)
• Windows 11 Version 26H1 (unter 10.0.28000.3231)
• Windows Server 2012 und 2012 R2 (unter 6.2.9200.26434 bzw. 6.3.9600.23470)
• Windows Server 2016 (unter 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für die betroffene Windows-Version installieren (Builds gemäss obiger Liste oder neuer).
• KB-Nummern: Unbekannt für Windows 10 1607 und Server 2016; auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; das Einspielen des Patches ist die Lösung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Nicht im CISA-KEV-Katalog aufgeführt (gemäss OpenCVE).
• EPSS unter 1%.
• Bei unseren Recherchen wurde kein öffentlicher Proof of Concept gefunden; fehlende Hinweise sind kein Beweis.
• Keine Ausnutzung in freier Wildbahn gemeldet.

Unsere Empfehlung

• Windows-10-1607-, Server-2016- und andere ältere Windows-Systeme inklusive ihres Supportstatus inventarisieren.
• Das Microsoft-Update vom Oktober 2026 auf allen betroffenen Systemen einspielen; Arbeitsstationen und Laptops priorisieren, die sich mit externen oder Drittsystemen verbinden (Helpdesk, MSP, Fernwartung).
• Für Geräte ohne Herstellersupport Ersatz oder Isolation planen und akzeptierte Restrisiken dokumentieren.
• CISA KEV, den MSRC-Update-Guide und öffentliche Exploit-Quellen überwachen; bei gemeldeter Ausnutzung eskalieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-69995 msrc.microsoft.com
• Vulners: CVE record CVELIST:CVE-2026-69995 vulners.com
• Vulners: CVE-2026-69995 (EPSS) vulners.com
• OpenCVE: CVE-2026-69995 app.opencve.io
• Strix: CVE-2026-69995 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:16.