Microsoft Windows NTFS: Rechteausweitung durch Out-of-Bounds-Read

Zusammenfassung

Windows NTFS, das Standarddateisystem von Windows, enthält einen Out-of-Bounds-Read (CWE-125), der einem lokal angemeldeten, berechtigten Benutzer eine Rechteausweitung ermöglicht. Ein Angreifer benötigt eine lokale Anmeldung mit niedrigen Berechtigungen und kann damit höhere Rechte erlangen, potenziell bis zu SYSTEM, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Schwachstelle ist nicht aus dem Internet erreichbar, ist aber nach einer Kompromittierung relevant, etwa wenn ein Phishing-Opfer oder Schadsoftware auf einem Arbeitsplatz versucht, das System zu übernehmen.

Betroffen

• Microsoft Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Microsoft Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Microsoft Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Microsoft Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Microsoft Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Microsoft Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Microsoft Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Microsoft Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Microsoft Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Microsoft Windows Server 2012 inkl. Server Core (6.2.9200.0 bis unter 6.2.9200.26434)
• Microsoft Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis unter 6.3.9600.23470)
• Microsoft Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)
• Hinweis: Der NVD-CPE listet nur Windows 10 1607; der CNA-Eintrag ist breiter gefasst.

Behoben in

• Windows 10 1607 und Server 2016: Build 10.0.14393.9612
• Windows 10 1809: Build 10.0.17763.9376
• Windows 10 21H2: Build 10.0.19044.7807
• Windows 10 22H2: Build 10.0.19045.7807
• Windows 11 23H2: Build 10.0.22631.7652
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711
• Windows 11 26H1: Build 10.0.28000.3231
• Windows Server 2012: Build 6.2.9200.26434
• Windows Server 2012 R2: Build 6.3.9600.23470
• Quelle: CNA-Eintrag; auf MSRC prüfen. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround veröffentlicht; das Sicherheitsupdate ist die Lösung.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
• Öffentlicher Proof-of-Concept: keiner gefunden.
• EPSS: 0.00388 (niedrige prognostizierte Ausnutzungswahrscheinlichkeit).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Einschätzung der Ausnutzbarkeit durch Microsoft: unbekannt; nicht abgerufen.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, auch auf Windows 10 1607 und Server 2016; die KB-Nummer vorher auf MSRC bestätigen.
• Den Supportstatus von Windows 10 1607 und anderen alten Builds prüfen; nicht mehr unterstützte Systeme ersetzen, insbesondere Legacy- oder Produktionsgeräte.
• Hosts mit gemeinsam genutzten oder mehrbenutzerfähigen Anmeldungen, RDP-Zugriff oder schwacher lokaler Rechtetrennung priorisieren.
• Das Least-Privilege-Prinzip für lokale Konten durchsetzen, lokale Anmeldungen auf Server beschränken und EDR aktiv halten.
• Endpunkte und Server auf ungewöhnliche Rechteausweitungen überwachen.
• Diese CVE nicht mit CVE-2026-69265 verwechseln, die denselben Beschreibungstext trägt.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83567 msrc.microsoft.com
• Vulners NVD record CVE-2026-83567 vulners.com
• Strix CVE-2026-83567 www.strix.ai
• OpenCVE CVE-2026-83567 app.opencve.io
• Qualys Patch Tuesday October 2026 review threatprotect.qualys.com
• Windows Forum: CVE-2026-69265 (same description, for comparison) windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:37.