Microsoft Windows NTFS: Erhöhung von Berechtigungen über Format-String

Zusammenfassung

Ein lokaler Angreifer mit bereits vorhandenem Zugang zu einem Windows-System kann eine Schwachstelle mit extern kontrolliertem Format-String in der Dateisystemkomponente NTFS ausnutzen, um seine Berechtigungen zu erhöhen. Der Angreifer benötigt gültigen Zugang mit niedrigen Berechtigungen, etwa ein Benutzerkonto oder Schadsoftware auf dem Gerät. Der CVSS-Basiswert beträgt 7.8 (hoch), und die Schwachstelle ist nicht aus dem Internet über das Netzwerk ausnutzbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC)
• Windows Server 2012, 2012 R2 und 2016 (inklusive Server-Core-Installationen)

Behoben in

• Windows 10 1607: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2: 10.0.26100.9711 und 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012 und 2012 R2: KB-Nummern siehe MSRC
• Windows Server 2016: 10.0.14393.9612

KB-Artikelnummern: Unbekannt. Die KB-Links auf der MSRC-Seite verwenden.

Umgehung

• Kein Workaround des Herstellers gefunden.
• Das Microsoft-Sicherheitsupdate installieren.

Ausnutzung

• Im OpenCVE-Snapshot nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden. Dies bestätigt nicht, dass keiner existiert.
• EPSS etwa 0.36%.

Unsere Empfehlung

• Alle Windows-Systeme nach Build-Nummer inventarisieren, mit Priorität auf Windows 10 1607 und 1809.
• Das kumulative Oktober-2026-Update im regulären Patch-Zyklus verteilen, zuerst auf Mehrbenutzersystemen, Terminal- und Dateiservern.
• Auf der Microsoft-Lifecycle-Seite den Supportstatus von 1607 und 1809 prüfen und für nicht mehr unterstützte Geräte Upgrades oder ESU-Abdeckung planen.
• Auf ungewöhnliche Aktivitäten zur Rechteerweiterung achten und den CISA-KEV-Katalog regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83585 msrc.microsoft.com
• NVD record via Vulners vulners.com
• CVE List record via Vulners vulners.com
• OpenCVE: CVE-2026-83585 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:35.