Microsoft Windows: Rechteausweitung im Windows Update Service
Zusammenfassung
Ein Untrusted Search Path im Windows Update Service erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst einen Zugriff auf das betroffene System mit niedrigen Berechtigungen, eine Benutzerinteraktion ist nicht erforderlich. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft.
Betroffen
- Windows 11 23H2 vor 10.0.22631.7652
- Windows 11 24H2 vor 10.0.26100.9711
- Windows 11 25H2 vor 10.0.26200.9711
- Windows 11 26H1 vor 10.0.28000.3231
- Windows 11 26H2 vor 10.0.26300.9711
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650
- Build-Nummern stammen aus dem CVE-Eintrag und Aggregatoren; auf der MSRC-Seite überprüfen.
Behoben in
- Windows 11 23H2: 10.0.22631.7652
- Windows 11 24H2: 10.0.26100.9711
- Windows 11 25H2: 10.0.26200.9711
- Windows 11 26H1: 10.0.28000.3231
- Windows 11 26H2: 10.0.26300.9711
- Windows Server 2025: 10.0.26100.33650
- Behobene Builds für ARM64-Varianten und weitere Editionen: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- Kein Hinweis auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar no.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof-of-Concept gefunden.
- EPSS-Wert 0.00364.
Unsere Empfehlung
- Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-11- und Windows-Server-2025-Systemen installieren, zuerst auf Shared Workstations sowie Terminal- und RDS-Servern.
- Die Build-Nummern vor dem Rollout auf der MSRC-Tabelle der betroffenen Produkte bestätigen.
- Anschliessend den Patch-Status der gesamten Flotte überprüfen.
- Prüfen, ob 23H2-Geräte noch im Supportzeitraum sind.
- NVD und CISA KEV auf Änderungen beim Ausnutzungsstatus überprüfen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-70142 msrc.microsoft.com
- Strix: CVE-2026-70142 affected products www.strix.ai
- Vulners MSCVE: MS:CVE-2026-70142 vulners.com
- OpenCVE: CVE-2026-70142 app.opencve.io
- Vulners Rapid7: RAPID7:CVE-2026-70142 (EPSS) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.