Windows WebDAV: Heap-basierter Pufferüberlauf ermöglicht Rechteausweitung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der WebDAV-Komponente von Microsoft Windows erlaubt einem nicht autorisierten Angreifer, seine Rechte zu erweitern. Laut NVD-Beschreibung ist der Angriff über ein Netzwerk möglich. Systeme mit aktiviertem WebDAV-Dienst sind betroffen. Die Quellen widersprechen sich beim Angreifermodell und beim CVSS-Wert, weshalb bis zur Bestätigung durch Microsoft der netzwerkerreichbare, nicht authentifizierte Fall als Worst Case zu behandeln ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 inkl. Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2, 25H2 und 26H2: 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Update-Nummer für Windows 10 1607 (gemeldet, nicht auf MSRC verifiziert): KB5126868. Das genaue Update für jeden Zweig auf MSRC bestätigen.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keinen Workaround dokumentiert.

• Das Deaktivieren oder Entfernen von WebDAV, wo es nicht benötigt wird, reduziert die Exposition. Dies ist eine allgemeine Empfehlung und keine vom Hersteller bestätigte Massnahme.
• Das Blockieren von eingehendem HTTP/HTTPS-Verkehr zu WebDAV-Endpunkten an der Perimeter-Firewall ist eine temporäre Massnahme.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Laut den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Kein öffentlicher Proof of Concept gefunden.
• Eine Drittanbieter-Seite zeigt ein Exploit-verfügbar-Flag für eine verwandte Update-Seite; unklar ist, ob dies auf diese CVE zutrifft.

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren und prüfen, ob WebDAV aktiviert und von aussen erreichbar ist.
• Das Oktober-2026-Cumulative-Update für jeden betroffenen Zweig installieren, nachdem das genaue Update auf MSRC bestätigt wurde.
• WebDAV dort deaktivieren, wo es nicht genutzt wird, und den Zugriff dort einschränken, wo es benötigt wird.
• Windows 10 1607 ist ein älterer Build: Upgrade planen oder die Abdeckung durch Extended Security Updates bestätigen.
• Den CISA-KEV-Katalog und die Microsoft-Sicherheitsmitteilung auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-70262 msrc.microsoft.com
• NVD record via Vulners vulners.com
• OpenCVE: CVE-2026-70262 app.opencve.io
• Strix: CVE-2026-70262 www.strix.ai
• Tenable plugin 365471 (Windows 10 1607 / Server 2016) www.tenable.com
• VulDB: CVE-2026-70262 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:44.