Microsoft Windows: Rechteausweitung durch Use-after-free in Windows Search

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Komponente Windows Search von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher ist die Schwachstelle eher ein Schritt zur Rechteausweitung als ein Einstiegspunkt. Eine erfolgreiche Ausnutzung könnte dem Angreifer SYSTEM-Rechte auf dem betroffenen Gerät verschaffen. Microsoft stuft eine Ausnutzung als weniger wahrscheinlich ein, und es ist kein öffentlicher Exploit bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019 (10.0.17763.0 bis vor 10.0.17763.9376)
• Die CPE-Liste der NVD ist unvollständig und nennt nur Windows 10 1607.

Behoben in

• Das für CVE-2026-83570 veröffentlichte Sicherheitsupdate über Windows Update oder WSUS installieren.
• Gemäss Aggregatoren lautet der korrigierte Build für Windows 10 1607 und Server 2016: 10.0.14393.9612. Vor der Verteilung auf der MSRC-Seite prüfen.
• KB-Nummer für Windows 10 1607: Unbekannt. In der Update-Tabelle von MSRC prüfen.
• Aggregatoren enthalten für einzelne Versionen widersprüchliche Build-Nummern. Als Referenz gilt die MSRC-Seite.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Das Update installieren.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Ausnutzbarkeitsbewertung 'Exploitation Less Likely', Reifegrad des Exploit-Codes 'Unproven'.
• CISA SSVC: Ausnutzung none, nicht automatisierbar; nicht im KEV-Katalog.
• EPSS: rund 0,4 %.
• Kein öffentlicher Proof of Concept gefunden. Weiter beobachten, da das Fehlen in den Quellen keinen Beweis darstellt.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und die Build-Nummern prüfen.
• Im Betrieb befindliche Windows-10-1607- und Server-2016-Systeme priorisieren und deren Supportstatus bei Microsoft prüfen.
• Betroffene Endgeräte und Server im regulären Zyklus patchen, zuerst die Systeme mit Version 1607.
• Lokale Anmelderechte einschränken und auf ungewöhnliche Rechteausweitungen zu SYSTEM überwachen.
• Priorität neu bewerten, falls ein Exploit auftaucht oder die CVE in den KEV-Katalog aufgenommen wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83570 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-83570 vulners.com
• OpenCVE: CVE-2026-83570 app.opencve.io
• Strix: CVE-2026-83570 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:40.