Microsoft Windows LSASS: Use after free ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Local Security Authority Subsystem Service (LSASS) ermöglicht eine Rechteausweitung auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, etwa über ein kompromittiertes Benutzerkonto, und der Angriff wird als sehr komplex eingestuft. Eine erfolgreiche Ausnutzung könnte dem Angreifer die vollständige Kontrolle über den Host verschaffen, einschliesslich des Zugriffs auf Zugangsdaten, die LSASS speichert, was weitere Bewegungen im Netzwerk ermöglicht.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H2 sowie Version 26H1
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Genaue betroffene Build-Bereiche: siehe CVE-Eintrag und MSRC Security Update Guide

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft, das am Veröffentlichungsdatum von CVE-2026-70231 (Patch Tuesday im November 2026) erschienen ist, für Ihre Windows-Version.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688 (Windows 10 1607 / Server 2016), 10.0.17763.9487 (1809 / Server 2019), 10.0.19044.7846 (21H2), 10.0.19045.7846 (22H2), 10.0.22631.7711 (Windows 11 23H2), 10.0.26100.9974 (24H2), 10.0.26200.9974 (25H2), 10.0.26300.9974 (26H2), 10.0.28000.3501 (26H1), 10.0.20348.5870 (Server 2022).
• Unbekannt: die vollständige Liste der KB-Nummern pro Build; prüfen Sie diese im MSRC Security Update Guide.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; installieren Sie das Sicherheitsupdate.

Ausnutzung

• Gemäss den zum Zeitpunkt der Recherche verfügbaren Advisory-Daten ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird (geringere Verlässlichkeit).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Die Reife des Exploit-Codes wird als unbewiesen eingestuft (E:U im CVSS-Vektor).
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Patchen Sie betroffene Windows-Systeme im Update-Zyklus November 2026 und priorisieren Sie gemeinsam genutzte Arbeitsstationen, Terminalserver und Server, auf denen viele Benutzer lokal angemeldet sind.
• Prüfen Sie, ob Windows 10 1607, 1809, 21H2 und Windows Server 2016 Systeme noch unterstützt sind oder erweiterte Sicherheitsupdates erhalten, da davon abhängt, ob eine Korrektur verfügbar ist.
• Beschränken Sie lokale Administratorrechte und die lokale Anmeldung auf Servern und Jump Hosts.
• Halten Sie Endpoint-Schutz und Protokollierung aktiv und überwachen Sie Anzeichen für Rechteausweitung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-70231 msrc.microsoft.com
• CVE Program record CVE-2026-70231 www.cve.org
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:15.