Microsoft Windows IP Over USB Service: Erhöhung von Rechten

Zusammenfassung

Ein Fehler im Windows IP Over USB Service, verursacht durch einen Integer-Überlauf oder Wraparound (CWE-190), erlaubt einem lokalen Angreifer die Erhöhung seiner Rechte. Der Angreifer benötigt ein gültiges lokales Benutzerkonto mit niedrigen Berechtigungen; eine Benutzerinteraktion ist nicht erforderlich. Eine erfolgreiche Ausnutzung könnte dem Angreifer die volle Kontrolle über das betroffene System verschaffen (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit).

Betroffen

• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: Builds 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 10 Version 21H2: 10.0.19044.7807 (gemäss Angaben der CNA; auf MSRC überprüfen)
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2, 25H2, 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650
• Die Korrektur ist im Microsoft-Sicherheitsupdate vom Oktober 2026 enthalten.

Umgehung

• Gemäss Microsoft (wie von OpenCVE gespiegelt): Den Windows IP Over USB Service deaktivieren oder dessen Nutzung bis zur Installation des Patches auf vertrauenswürdige Administratoren beschränken.
• Der genaue Dienstname und das Vorgehen zur Deaktivierung sind nicht bestätigt; vor der Umsetzung das MSRC-Advisory prüfen.

Ausnutzung

• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Nicht im CISA-KEV-Katalog aufgeführt.
• EPSS-Wert 0.00341.
• Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren, Geräte mit Windows 10 Version 21H2 zuerst.
• Prüfen, ob Geräte mit Windows 10 Version 21H2 noch Sicherheitsupdates erhalten oder für Extended Security Updates registriert sind; ungepatchte 21H2-Systeme bleiben exponiert.
• Bis zur Korrektur lokale Anmeldungen und Administratorrechte auf gemeinsam genutzten PCs, Terminal-Servern und Mehrbenutzer-Arbeitsstationen einschränken.
• Die Build-Nummern und die Schritte zur Deaktivierung des Dienstes vor dem Rollout im MSRC-Advisory verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70008 msrc.microsoft.com
• CVE record mirror (Vulners CVELIST) vulners.com
• OpenCVE: CVE-2026-70008 app.opencve.io
• Strix.ai: CVE-2026-70008 www.strix.ai
• Vulnrichment (SSVC/CISA data) via Vulners vulners.com
• Tenable plugin 365467 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:34.