Windows: Lokale Rechteerweiterung in Desktop Window Manager

Zusammenfassung

Eine lokale Rechteerweiterung (CVE-2026-70228, CWE-125 Out-of-Bounds-Read) besteht im Desktop Window Manager von Windows 10 1809 sowie weiteren unterstützten Windows-Versionen und Windows-Server-Versionen. Ein Angreifer, der bereits eine Anmeldung mit niedrigen Rechten auf dem System besitzt, kann diese Lücke ausnutzen, um höhere Rechte zu erlangen, unter Umständen bis zu SYSTEM. Die Lücke ist nicht aus der Ferne ausnutzbar und erfordert keine Benutzerinteraktion. Microsoft hat Korrekturen veröffentlicht.

Betroffen

• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2019, inklusive Server Core (Builds vor 10.0.17763.9376)
• Windows Server 2022 (Builds vor 10.0.20348.5761)
• Windows Server 2025, inklusive Server Core (Builds vor 10.0.26100.33650)

Behoben in

• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2019: 10.0.17763.9376
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: korrigierter Build unbekannt, auf dem MSRC Security Update Guide prüfen

Umgehung

Unbekannt. Es wurde keine Schutzmassnahme veröffentlicht; das Installieren des Sicherheitsupdates ist die verfügbare Korrektur.

Ausnutzung

• Nicht bekannt, dass die Lücke aktiv ausgenutzt wird.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
• EPSS-Wert 0.00364.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst auf Mehrbenutzersystemen, Remote-Desktop- und Terminalservern sowie Kiosksystemen.
• Vor dem Rollout die installierte Build-Nummer und die KB-Nummer auf dem MSRC Security Update Guide prüfen.
• Lokale Administratorrechte überprüfen und unnötige lokale Anmeldungen einschränken.
• Endgeräte auf verdächtige Rechteerweiterungen und ungewöhnliche Prozessaktivitäten überwachen.
• Priorität: mittel; höher, wenn mehrere Benutzer ein Windows-10-1809-System teilen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70228 msrc.microsoft.com
• Vulners: CVE-2026-70228 vulners.com
• Vulners NVD record: CVE-2026-70228 vulners.com
• Strix: CVE-2026-70228 www.strix.ai
• OpenCVE: CVE-2026-70228 app.opencve.io
• Tenable plugin 365475 www.tenable.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:56.