Microsoft Windows PowerShell: Remote Code Execution durch Integer-Underflow

Zusammenfassung

Ein Integer-Underflow in Windows PowerShell erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 9.8 (kritisch). Die Exponierung ist entscheidend: Systeme, die aus unvertrauenswürdigen Netzen erreichbar sind, sind am stärksten gefährdet, während rein interne Systeme ein geringeres, aber immer noch erhebliches Risiko für seitliche Bewegungen im Netzwerk aufweisen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 und Server Core: 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Hinweis: Ob 32-Bit-Editionen von Windows 10 1607 betroffen sind, ist unbekannt.

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft, das am 13. Oktober 2026 veröffentlicht wurde, für Ihre Windows-Version.
• Korrigierte Builds gemäss offiziellem CVE-Eintrag: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Der Korrekturstatus für 32-Bit-Windows 10 1607 ist unbekannt; prüfen Sie dies auf der MSRC-Seite.

Umgehung

Unbekannt.

• In den geprüften Quellen wurde kein vom Hersteller genannter Workaround gefunden.
• Der Angriffspfad (welcher PowerShell-Dienst oder welches Protokoll erreicht wird) ist in den Quellen nicht beschrieben.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Die CISA-SSVC-Daten führen die Ausnutzung als none; die Schwachstelle ist nicht im CISA-KEV-Katalog aufgeführt.
• Microsoft stuft die Schwachstelle bei der Erstveröffentlichung als nicht öffentlich bekannt und nicht ausgenutzt ein.
• Es wurde kein öffentlicher Proof-of-Concept-Exploit gefunden; das Fehlen in Suchergebnissen beweist jedoch nicht, dass keiner existiert.
• Der EPSS-Wert liegt bei etwa 1 Prozent.

Unsere Empfehlung

• Patchen Sie betroffene Systeme im nächsten Wartungsfenster, beginnend mit internetexponierten und älteren Systemen wie Windows 10 1607 und Server 2016.
• Bestätigen Sie für jeden Host den genauen Build sowie den Support- bzw. ESU-Status auf der MSRC-Seite und der Lifecycle-Seite von Microsoft, bevor Sie sich auf den Patch verlassen.
• Beschränken Sie den eingehenden Zugriff auf PowerShell-Remoting (WinRM) auf Management-Netze.
• Ermitteln Sie betroffene Systeme, die aus dem Internet oder aus unvertrauenswürdigen Netzen erreichbar sind, und priorisieren Sie diese.
• Überwachen Sie ungewöhnliche PowerShell- oder WinRM-Aktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC advisory CVE-2026-83578 msrc.microsoft.com
• Vulners (MSCVE) CVE-2026-83578 vulners.com
• Vulners (NVD) CVE-2026-83578 vulners.com
• OpenCVE CVE-2026-83578 app.opencve.io
• cvefeed.io CVE-2026-83578 cvefeed.io
• Strix CVE-2026-83578 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:37.