Windows Kerberos: Integer Underflow ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein Integer Underflow in der Windows-Kerberos-Authentifizierungskomponente erlaubt es einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Berechtigungen zu erweitern, potenziell bis zur Kontrolle als SYSTEM oder auf Domänenebene. Betroffen sind unter anderem Windows 10 1607, 1809, 21H2, 22H2, Windows 11 sowie Windows Server 2012 bis 2016. Der Angriff setzt lokalen Zugriff und keine Benutzerinteraktion voraus, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607: Builds unterhalb 10.0.14393.9612
• Windows 10 Version 1809: Builds unterhalb 10.0.17763.9376
• Windows 10 Version 21H2: Builds unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb 10.0.19045.7807
• Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7652
• Windows 11 Version 24H2 sowie 25H2, 26H2: Builds unterhalb 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
• Windows Server 2012 und 2012 R2 (inklusive Server Core): Builds unterhalb 6.2.9200.26434 und 6.3.9600.23470
• Windows Server 2016: Builds unterhalb 10.0.14393.9612

Behoben in

• Das Microsoft-Sicherheitsupdate vom 13. Oktober 2026 für die oben aufgeführten betroffenen Builds installieren.
• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer.
• Die KB-Nummer für Windows 10 Version 1607 ist unbekannt. Sie ist dem Microsoft Security Update Guide zu entnehmen.

Umgehung

Unbekannt. Es wurde kein dokumentierter Workaround gefunden. Die Installation des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Gemäss den Quellen wird die Schwachstelle nicht aktiv ausgenutzt.
• Sie ist nicht öffentlich bekannt, und es ist kein öffentlicher Exploit-Code bekannt.
• Microsoft-Bewertung der Ausnutzbarkeit: Exploitation Less Likely.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im Katalog der CISA KEV aufgeführt.

Unsere Empfehlung

• Alle Windows-Systeme und deren genaue Builds erfassen, nicht nur Windows 10 1607.
• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren.
• Windows-10-1607-Systeme, die nicht gepatcht werden können, ersetzen. Die Microsoft-Lifecycle-Seite zum Supportende dieser Version prüfen.
• Lokale Anmeldungen auf Servern, Terminalservern und gemeinsam genutzten Geräten einschränken und begrenzen, wer Konten mit niedrigen Rechten besitzt.
• Auf ungewöhnliche Rechteänderungen und neue administrative Konten auf Active-Directory-Mitgliedssystemen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70064 msrc.microsoft.com
• OpenCVE: CVE-2026-70064 app.opencve.io
• Vulners NVD mirror: CVE-2026-70064 vulners.com
• Vulners VulnCheck/CISA SSVC data: CVE-2026-70064 vulners.com
• Vulners CVElist record: CVE-2026-70064 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:26.