Microsoft Windows: Lokale Rechteerweiterung in Windows Setup Files Cleanup

Zusammenfassung

Eine lokale Schwachstelle in der Komponente Windows Setup Files Cleanup erlaubt die externe Steuerung einer System- oder Konfigurationseinstellung. Ein Angreifer mit einem bestehenden Konto mit niedrigen Berechtigungen auf dem System kann seine Rechte erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch bereits lokalen Zugriff.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Version 26H2: 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.26300.9711 (26H2)
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Sicherheitsupdate von Microsoft im kumulativen Update vom Oktober 2026. Die genauen Build-Nummern vor der Verteilung im Microsoft Security Update Guide prüfen.

Umgehung

Unbekannt. Microsoft hat keine Workaround-Massnahme veröffentlicht. Die Installation des Sicherheitsupdates ist die empfohlene Behebung.

Ausnutzung

• Nicht in CISA KEV gelistet.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert etwa 0,4 Prozent.
• Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 auf allen betroffenen Systemen installieren, auch auf Servern.
• Zuerst Geräte mit Windows 10 Version 1607 identifizieren. Auf der Microsoft-Lifecycle-Seite prüfen, ob sie noch Updates erhalten; falls nicht, Upgrade oder Isolation planen.
• Gemeinsam genutzte PCs, Kioske, Point-of-Sale-Systeme sowie Server mit Windows Server 2016 oder 2012 priorisieren.
• Lokale Konten einschränken und prüfen, wer sich auf betroffenen Systemen anmelden kann.
• Auf ungewöhnliche Rechteänderungen und neue Prozesse mit SYSTEM-Rechten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-73027 msrc.microsoft.com
• OpenCVE: CVE-2026-73027 app.opencve.io
• Vulners NVD record: CVE-2026-73027 vulners.com
• Vulners CVE list record: CVE-2026-73027 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:46.