Microsoft Windows Servicing Stack Updates: Rechteerweiterung über unsicheren Suchpfad

Zusammenfassung

Ein Fehler in der Servicing Stack Updates (SSU)-Komponente mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen erlaubt einem berechtigten lokalen Benutzer, erhöhte Rechte zu erlangen. Für den Angriff sind lokaler Zugriff und niedrige Berechtigungen nötig, eine Interaktion durch einen Benutzer ist nicht erforderlich. Ein Angreifer, der bereits auf einem System Fuss gefasst hat, etwa durch Schadsoftware oder ein kompromittiertes Benutzerkonto, könnte höhere Rechte erlangen, potenziell bis zu SYSTEM.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612 (CPE- und Strix-Daten; nicht in den Vulners-Daten aufgeführt, auf MSRC prüfen)
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Das neueste Servicing Stack Update und das Oktober-2026-Cumulative-Update für die betroffenen Versionen installieren.
• Minimale korrigierte Builds: 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2).
• Bekannte KBs: KB5126651 (Windows 10 1809 / Server 2019), KB5126646 (Windows Server 2025). Für Windows 10 1607 oder Server 2016 wurde keine KB identifiziert.
• Korrigierte Builds für Server 2012 und 2012 R2: 6.2.9200.26434 bzw. 6.3.9600.23470.

Umgehung

Unbekannt.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn zum Zeitpunkt der Recherche.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS 0.00404 (niedrige prognostizierte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Die korrigierte Version jedes Systems auf der MSRC-Advisory-Seite bestätigen.
• Das Oktober-2026-Cumulative-Update und die Servicing Stack Updates auf allen betroffenen Windows-Systemen installieren, mit Priorität auf gemeinsam genutzten Systemen und Terminal-Servern.
• Windows-10-1607-LTSB- und Server-2016-Systeme identifizieren; prüfen, ob sie noch unterstützt werden, und bei fehlendem Support eine Migration planen, da möglicherweise keine weiteren Korrekturen erscheinen.
• Auf offizielle Workarounds und Exploit-Berichte achten und das Advisory erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-83506 msrc.microsoft.com
• Vulners: CVE-2026-83506 vulners.com
• Vulners CVELIST: CVE-2026-83506 vulners.com
• Strix: CVE-2026-83506 www.strix.ai
• OpenCVE: CVE-2026-83506 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:43.