Microsoft Windows Backup Engine: Lokale Rechteausweitung über Pfad-Äquivalenz
Zusammenfassung
Eine Schwachstelle in der Windows Backup Engine (CWE-41, unzureichende Auflösung von Pfad-Äquivalenz) erlaubt einem lokal berechtigten Benutzer eine Rechteausweitung. Der CVSS-v3.1-Basiswert beträgt 7.8 (hoch). Für den Angriff ist lokaler Zugriff mit niedrigen Rechten nötig, eine Benutzerinteraktion ist nicht erforderlich; ein erfolgreicher Angriff hat hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
- Windows 10 Version 22H2: Builds 10.0.19045.0 bis unter 10.0.19045.7807
- Windows 11 Version 23H2: Builds 10.0.22631.0 bis unter 10.0.22631.7652
- Windows 11 Version 24H2: Builds 10.0.26100.0 bis unter 10.0.26100.9711
- Windows 11 Version 25H2: Builds 10.0.26200.0 bis unter 10.0.26200.9711
- Windows 11 Version 26H1: Builds 10.0.28000.0 bis unter 10.0.28000.3231
- Windows 11 Version 26H2: Builds 10.0.26300.0 bis unter 10.0.26300.9711
Behoben in
- Behoben im Sicherheitsupdate von Microsoft vom Oktober 2026 (Patch Tuesday).
- Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer.
- Genaue KB-Nummer für diese CVE: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Stand 2. November 2026 ist keine aktive Ausnutzung bestätigt.
Unsere Empfehlung
- Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren und die Build-Nummer prüfen.
- Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und Konten mit lokalem Zugriff überprüfen.
- Ungewöhnliche Aktivitäten des Backup-Dienstes sowie neue privilegierte Konten oder Prozesse überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Backup Engine
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126657, KB5126653, KB5127648, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-70184 msrc.microsoft.com
- OpenCVE: CVE-2026-70184 app.opencve.io
- Vulners CVE List: CVE-2026-70184 vulners.com
- Vulners NVD: CVE-2026-70184 vulners.com
- Vulners VulnRichment: CVE-2026-70184 vulners.com
- SonicWall: Microsoft security bulletin coverage, October 2026 www.sonicwall.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 04:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.