Windows csc.sys: Offenlegung von Informationen oder Rechteerweiterung

Zusammenfassung

Der Windows-Client-Side-Caching-Treiber (csc.sys) enthält eine Schwachstelle, die im NVD-Eintrag als Offenlegung von Informationen beschrieben wird, während Microsoft sie als Rechteerweiterung einstuft. Ein Angreifer benötigt lokalen Zugriff und gültige Anmeldedaten, daher geht die Bedrohung vor allem von einem Benutzer oder einer Schadsoftware aus, die sich bereits auf einem Endgerät befindet. Microsoft stuft den Schweregrad als Wichtig ein und der CVSS-Wert beträgt 8.8; die Quellen widersprechen sich jedoch bei der Schwachstellenklasse und dem Angriffsvektor, weshalb die Auswirkungen nicht vollständig bestätigt sind.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 (Sekundärquelle, noch nicht gegen den MSRC-KB-Artikel geprüft)
• Windows 10 Version 1809: 10.0.17763.9376 (Sekundärquelle)
• Windows 10 Version 22H2: 10.0.19045.7807 (Sekundärquelle)
• Windows 11 Version 24H2: 10.0.26100.9711 (Sekundärquelle)
• Windows 10 Version 1809 und Server 2019: Update KB5126651 (Oktober 2026, laut Tenable)
• Für Windows 10 Version 1607 ist keine KB-Nummer bestätigt.

Umgehung

Unbekannt. Microsoft hat keine Workaround bestätigt. Eine Drittquelle gibt an, dass das Deaktivieren des Client-Side-Cachings oder das Blockieren von csc.sys über Systemrichtlinien helfen kann; dies wurde nicht getestet und nicht von Microsoft bestätigt und kann Offline-Dateien beeinträchtigen.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Reifegrad des Exploit-Codes unbewiesen.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total. Nicht im CISA-KEV-Katalog.
• EPSS-Wert: 0.00837.
• Bei der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Systemen installieren und die genaue Fixversion für die eigene Version im MSRC-Advisory prüfen.
• Windows 10 Version 1607 und andere End-of-Life-Systeme identifizieren; prüfen, ob sie noch Sicherheitsupdates erhalten, und bei fehlenden Updates eine Migration planen.
• Gemeinsam genutzte und ältere Arbeitsstationen mit vielen Anmeldungen priorisieren.
• Falls kein Patch möglich ist, die Drittanbieter-Massnahme zuerst in einer Pilotgruppe testen, bevor sie produktiv eingesetzt wird.
• Endgeräte auf ungewöhnliche lokale Aktivitäten überwachen, etwa unerwartete Änderungen von Berechtigungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70149 msrc.microsoft.com
• MSRC Security Update Guide (en-US): CVE-2026-70149 msrc.microsoft.com
• NVD record mirror via Vulners: CVE-2026-70149 vulners.com
• Microsoft CVE mirror via Vulners: CVE-2026-70149 vulners.com
• OpenCVE: CVE-2026-70149 app.opencve.io
• Strix: CVE-2026-70149 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:57.