Windows Remote Desktop Client: Remote Code Execution durch Use-after-Free

Zusammenfassung

Ein Use-after-Free-Fehler (CWE-416) im Remote Desktop Client von Windows erlaubt die Ausführung von Code über das Netzwerk. Gemäss NVD-Eintrag ist die Angriffskomplexität hoch und eine Benutzerinteraktion erforderlich. Ein erfolgreicher Angreifer könnte Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems kompromittieren. Die Quellen beschreiben das genaue Auslöseszenario nicht, und ein über das Internet erreichbarer RDP-Server verursacht diesen Fehler nicht allein.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: vor 10.0.14393.9612
• Windows 10 Version 1809: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2: vor 10.0.26100.9711
• Windows 11 Version 25H2: vor 10.0.26200.9711
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows 11 Version 26H2: vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): vor 6.3.9600.23470

Behoben in

Die behobenen Builds sind im offiziellen CNA-Eintrag für jede Version aufgeführt. Die genauen Builds sind vor dem Rollout im MSRC Security Update Guide zu überprüfen, da sich Drittquellen bei einigen Windows-11-Versionen unterscheiden.

Für Windows 10 1607 und andere Systeme ohne aufgeführten Fix ist auf MSRC der Support- beziehungsweise Extended-Security-Updates-Status zu prüfen.

Umgehung

Unbekannt.

Ausnutzung

• In den Quellen wurde keine bekannte Ausnutzung in freier Wildbahn gefunden. Die CISA-SSVC-Daten im NVD-Eintrag zeigen Exploitation: none und Automatable: no.
• Es wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• VulDB schätzt einen möglichen Preis auf dem Exploit-Markt von USD 5k bis 25k. Dies ist eine Schätzung und kein Nachweis einer Nutzung.

Unsere Empfehlung

• Alle betroffenen Windows-Clients und -Server mit den Sicherheitsupdates vom Oktober 2026 patchen, zuerst Systeme mit Windows 10 1607 und 1809.
• Systeme ermitteln, die auf nicht mehr unterstützten Versionen laufen, und Upgrades oder die Registrierung für Extended Security Updates planen.
• Sicherstellen, dass der Remote Desktop Client nur dort verwendet wird, wo es nötig ist, und auf ungewöhnliche Abstürze oder Codeausführung auf Client-Rechnern achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70012 msrc.microsoft.com
• Vulners: CNA data for CVE-2026-70012 vulners.com
• Vulners: NVD record for CVE-2026-70012 vulners.com
• OpenCVE: CVE-2026-70012 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:12.