Windows Network File System: Heap-based Buffer Overflow ermöglicht lokale Codeausführung

Zusammenfassung

Ein Heap-based Buffer Overflow in der Komponente Windows Network File System (NFS) erlaubt einem berechtigten Angreifer, lokal Code auszuführen. Der Angreifer benötigt ein lokales Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion; die NVD-/CVSS-Daten (AV:L, CVSS 7.8) bewerten die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch. Der Titel des CNA-Eintrags von Microsoft nennt Remote Code Execution, weshalb der Angriffsvektor anhand des MSRC-Advisory bestätigt werden sollte.

Betroffen

• Windows 10 Version 1607 (Builds unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unter 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unter 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds unter 6.3.9600.23470)
• Windows Server 2016 (Builds unter 10.0.14393.9612)

Behoben in

• Korrigierte Builds gemäss CNA-Daten: siehe die betroffenen Builds oben (jeweils erster korrigierter Build der Produktlinie).
• Windows 10 22H2: Der korrigierte Build ist nicht verifiziert, da eine Quelle einen Tippfehler enthält.
• KB-Nummern: Unbekannt für Windows 10 1607 und Server 2016. Tenable nannte KB5126651 für Windows 10 1809/Server 2019 und KB5126646 für Server 2025.
• Alle Builds und KB-Nummern im MSRC-Advisory prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable no.
• Kein öffentlicher Proof of Concept gefunden.
• EPSS 0.00341 (niedrige prognostizierte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate auf allen betroffenen Systemen installieren, zuerst Windows 10 1607 und Server 2016 mit aktivem NFS.
• Terminal-Server, Dateiserver und Jump Hosts zuerst patchen, da ein kompromittiertes Benutzerkonto dort das Hauptrisiko darstellt.
• Prüfen, ob Windows 10 1607 gemäss der Lifecycle-Policy von Microsoft noch unterstützt wird.
• Lokale Anmeldung auf betroffenen Systemen auf vertrauenswürdige Benutzer beschränken.
• NFS-Server- oder Client-Funktionen deaktivieren, wo sie nicht benötigt werden.
• Auf ungewöhnliche lokale Rechteausweitungen achten und in den kommenden Tagen CISA KEV und öffentliche PoCs erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70143 msrc.microsoft.com
• NVD record via Vulners: CVE-2026-70143 vulners.com
• CVE list via Vulners: CVE-2026-70143 vulners.com
• OpenCVE: CVE-2026-70143 app.opencve.io
• Strix: CVE-2026-70143 www.strix.ai
• VulDB: entry 418608 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:05.