Windows Remote Desktop Client: Remote Code Execution durch Use-after-Free

Zusammenfassung

Ein Use-after-Free-Fehler (CWE-416) im Remote Desktop Client von Microsoft Windows erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Laut CVSS-Vektor ist der Angriff mit hoher Komplexität verbunden und erfordert eine Aktion des Benutzers, etwa die Verbindung zu einem manipulierten RDP-Host, jedoch keine Berechtigungen. Der CVSS-3.1-Basiswert beträgt 7.5 (Hoch).

Betroffen

• Windows 10 Version 1607: vor 10.0.14393.9612
• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2012 (inkl. Server Core): vor 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): vor 6.3.9600.23470
• Windows Server 2016: vor 10.0.14393.9612
• Windows Server 2019, 2022 und 2025: nicht im CNA-Eintrag aufgeführt, Unbekannt

Behoben in

• Korrigierte Builds entsprechen den oben aufgeführten Versionen laut CNA-Eintrag.
• Gemeldete KB-Nummern (KB5126651 für Windows 10 1809 und Server 2019, KB5126646 für Windows Server 2025) sind nicht verifiziert. Vor der Verteilung das korrekte Update im MSRC-Advisory prüfen.

Umgehung

• Unbekannt laut Herstellerhinweis.
• Bis zur Korrektur Remote-Desktop-Verbindungen deaktivieren oder auf vertrauenswürdige Hosts beschränken (Hinweis aus sekundärer Quelle).

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technische Auswirkung total.
• Zum Zeitpunkt der Recherche sind kein öffentlicher Proof of Concept und keine beobachtete Ausnutzung bekannt. Dies ist keine bestätigte Abwesenheit.

Unsere Empfehlung

• Windows-Clients und Admin-Arbeitsplätze zuerst mit dem im MSRC-Advisory genannten Update patchen.
• Prüfen, ob Windows-10-1607-Geräte noch Sicherheitsupdates erhalten. Falls nicht, Upgrade planen oder die Geräte isolieren.
• Ausgehende RDP-Verbindungen auf bekannte, vertrauenswürdige Hosts beschränken.
• Feststellen, welche Systeme den Remote Desktop Client verwenden, und ungewöhnliche RDP-Verbindungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• VulnDB / Vulners NVD record vulners.com
• Vulners CVE List record vulners.com
• OpenCVE CVE-2026-69997 app.opencve.io
• CVEfeed CVE-2026-69997 cvefeed.io
• VulDB entry 418322 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:17.