Microsoft Windows: Informationsoffenlegung in RPC Runtime

Zusammenfassung

Die Komponente RPC Runtime von Microsoft Windows verwendet eine nicht initialisierte Ressource, wodurch Informationen offengelegt werden können. Ein entfernter Angreifer kann über das Netzwerk speziell aufgebaute RPC-Anfragen senden, um vertrauliche Daten auszulesen; die Auswirkung beschränkt sich auf die Vertraulichkeit. Betroffen sind die von Microsoft aufgeführten Builds von Windows 10, Windows 11, Windows Server 2012, 2012 R2 und 2016. Die Quellen widersprechen sich beim CVSS-Wert (7.5 in den Eingabedaten, 6.5 in den Recherchenotizen), und der Wert ist nicht verifiziert.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows Server 2016 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 21H2 und 22H2 (Builds vor 10.0.19044.7807 bzw. 10.0.19045.7807)
• Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2 (Builds gemäss CNA-Eintrag von Microsoft)
• Windows Server 2012 und 2012 R2 (Builds vor 6.2.9200.26434 bzw. 6.3.9600.23470)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012 und 2012 R2: 6.2.9200.26434 bzw. 6.3.9600.23470
• KB-Nummern: Unbekannt. Siehe Microsoft Security Update Guide.

Umgehung

• In den geprüften Quellen wurde keine Workaround-Massnahme des Herstellers identifiziert. Den FAQ-Abschnitt der Seite im Microsoft Security Update Guide prüfen.
• RPC- und SMB-Zugriffe per Firewall auf interne Netzwerke beschränken.
• Betroffene Systeme nicht direkt aus dem Internet erreichbar machen.

Ausnutzung

• Gemäss Microsoft und den Recherchenotizen nicht öffentlich bekannt und nicht als ausgenutzt bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Gemäss Drittquellen nicht im CISA-KEV-Katalog aufgeführt (nicht verifiziert).

Unsere Empfehlung

• Alle Systeme mit betroffenen Builds identifizieren, einschliesslich Windows 10 Version 1607 und Windows Server 2016.
• Das Sicherheitsupdate vom Oktober 2026 im normalen Patch-Zyklus installieren, bei aus dem Internet erreichbaren oder segmentübergreifenden RPC-Servern früher.
• Windows 10 Version 1607 ist nicht mehr im Support: ersetzen oder upgraden, da Patches allein unter Umständen nicht ausreichen.
• RPC-Zugriffe auf interne Netzwerke beschränken und Ereignisprotokolle auf ungewöhnliche RPC-Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83515 msrc.microsoft.com
• OpenCVE: CVE-2026-83515 app.opencve.io
• Vulners: CVELIST CVE-2026-83515 (CNA record copy) vulners.com
• Vulners: MSCVE MS:CVE-2026-83515 (affected ranges) vulners.com
• Vulners: Rapid7 RAPID7:CVE-2026-83515 (EPSS data) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:54.