Windows Client-Side Caching: Heap-basierter Pufferüberlauf erlaubt Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Dienst Windows Client-Side Caching (CSC) erlaubt einem nicht autorisierten Angreifer über das Netzwerk, seine Rechte zu erhöhen. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch); der Angriff ist über das Netzwerk möglich und benötigt keine Berechtigungen, erfordert jedoch eine Benutzerinteraktion. Die CISA-SSVC-Bewertung stuft die technischen Auswirkungen als total ein, für die Ausnutzung wird jedoch keine Aktivität angegeben.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 (6.2.9200.0 bis unter 6.2.9200.26434), inklusive Server Core
• Windows Server 2012 R2 (6.3.9600.0 bis unter 6.3.9600.23470), inklusive Server Core
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2 und 22H2: 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612
• Das Microsoft-Sicherheitsupdate für CVE-2026-70068 aus dem Security Update Guide installieren; den passenden KB-Artikel für jeden Build bestätigen.

Umgehung

• Aus den offiziellen Quellen unbekannt.
• Drittquellen nennen, den eingehenden Datenverkehr zum CSC-Dienst einzuschränken oder den Dienst zu deaktivieren. Dies konnte nicht verifiziert werden; das Security-Update-Guide-Advisory von Microsoft vor einer Umsetzung prüfen.

Ausnutzung

• In den Quellen wurde keine Ausnutzung in freier Wildbahn gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung total.
• EPSS unter 1 Prozent.
• In den Quellen wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen jedoch nicht aus.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme erfassen und prüfen, ob der Dienst Client-Side Caching läuft und erreichbar ist.
• Das Sicherheitsupdate vom Oktober 2026 im nächsten Patch-Zyklus auf allen betroffenen Builds installieren, ältere Systeme zuerst.
• Prüfen, ob Windows 10 Version 1607 oder Windows Server 2012 noch Herstellerupdates erhalten; falls nicht, diese Systeme isolieren oder ersetzen.
• Bis zur Installation der Updates Endgeräte auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70068 msrc.microsoft.com
• Vulners NVD record CVE-2026-70068 vulners.com
• Vulners MSRC-derived listing CVE-2026-70068 vulners.com
• OpenCVE CVE-2026-70068 app.opencve.io
• SonicWall coverage of Microsoft October 2026 security bulletin www.sonicwall.com
• Strix CVE-2026-70068 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:58.