Windows SmartScreen: Lokale Rechteerweiterung durch Typverwechslung

Zusammenfassung

Windows SmartScreen, der in Windows integrierte Reputations- und Phishing-Filter, enthält eine Typverwechslung (CWE-843). Ein lokal angemeldeter, berechtigter Benutzer mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um seine Privilegien auf dem System zu erhöhen. Ein Angreifer benötigt daher bereits ein Konto mit niedrigen Rechten auf dem betroffenen Gerät, beispielsweise nach einer Phishing- oder Malware-Infektion. Eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9376)
• Windows Server 2022 (vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33650)

Behoben in

• Sicherheitsupdates von Microsoft vom 13. Oktober 2026 für die oben aufgeführten betroffenen Windows-Versionen. Die Build-Nummern stammen aus dem CNA-Eintrag und müssen vor der Ausrollung anhand der MSRC-KB-Artikel überprüft werden.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft die Exploit-Reife als Unproven ein und gibt an, dass kein öffentlich verfügbarer Exploit-Code existiert.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• EPSS-Wert: 0.00341.
• In der Recherche wurden keine Berichte über Ausnutzung in freier Wildbahn und kein Eintrag im CISA-KEV-Katalog gefunden. Die Suche war eingeschränkt.

Unsere Empfehlung

• Die Sicherheitsupdates vom 13. Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf gemeinsam genutzten Arbeitsstationen, Terminalservern und Systemen, auf denen Benutzer unbekannte Dateien öffnen.
• Die Build-Nummern und KB-Artikel im MSRC Security Update Guide vor der Ausrollung überprüfen.
• Systeme mit Windows 10 1809 und 21H2 identifizieren, die nicht mehr unterstützt werden oder keine ESU-Abdeckung haben, und Upgrades planen.
• Lokale Anmeldungen und die Ausführung unbekannter Dateien auf gemeinsam genutzten Systemen einschränken.
• Endpunkte auf unerwartete Änderungen von Berechtigungen und verdächtige Prozesse überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70051 msrc.microsoft.com
• Vulners: NVD record CVE-2026-70051 vulners.com
• Vulners: CVE List record CVE-2026-70051 vulners.com
• Strix: CVE-2026-70051 www.strix.ai
• CybersecurityNews: Windows SmartScreen escalation vulnerability cybersecuritynews.com
• OpenCVE: CVE-2026-70051 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:28.