Microsoft Windows: Rechteausweitung in Geotag Broker

Zusammenfassung

Eine Schwachstelle in der Windows-Komponente Geotag Broker wird durch eine unzureichende Zugriffskontrolle (CWE-862) verursacht. Ein berechtigter lokaler Angreifer mit niedrigen Rechten kann sie ausnutzen, um seine Rechte auf dem betroffenen Windows-System zu erhöhen, im Extremfall bis zur vollständigen Kontrolle über den Host. Es ist keine Benutzerinteraktion erforderlich, und der Angriff ist nur lokal möglich. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2016 inkl. Server Core (unterhalb 10.0.14393.9612)
• Windows Server 2019 inkl. Server Core (unterhalb 10.0.17763.9376)
• Windows Server 2022 (unterhalb 10.0.20348.5761)

Behoben in

Die Sicherheitsaktualisierung von Microsoft vom Oktober 2026 für jede betroffene Version installieren. Die behobenen Builds entsprechen den Versionsnummern unter 'betroffen' (die Versionsnummern sind die ersten behobenen Builds). KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Microsoft dokumentiert keine Workaround.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Microsoft stuft die Reife des Exploit-Codes als 'unbewiesen' (E:U) ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Die Sicherheitsaktualisierung von Microsoft vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Server-Systemen einspielen, zuerst auf Servern und Mehrbenutzersystemen wie Terminal- und Dateiservern.
• Vor der Änderungsplanung die exakten KB-Nummern je Produkt im MSRC-Advisory prüfen.
• Bis zur Behebung die lokale und interaktive Anmeldung auf betroffenen Hosts einschränken und lokale Konten sowie privilegierte Gruppenmitgliedschaften überprüfen.
• Endgeräte und Server auf ungewöhnliche Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83583 msrc.microsoft.com
• Vulners NVD mirror: CVE-2026-83583 vulners.com
• Vulners Microsoft CVE mirror with version ranges: CVE-2026-83583 vulners.com
• OpenCVE: CVE-2026-83583 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:34.