Windows 10 1607: Informationsoffenlegung durch Out-of-Bounds-Read in fdwsd.dll

Zusammenfassung

Ein Out-of-Bounds-Read im Function Discovery Service (fdwsd.dll) von Windows 10 Version 1607 und Windows Server 2016 erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Informationen offenzulegen. Es sind weder eine Anmeldung noch eine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Vertraulichkeit (CVSS 3.1: 7.5, HIGH). Die abgeflossenen Daten können als Schritt in einer grösseren Angriffskette dienen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Sowohl die vollständige Installation als auch die Server-Core-Installation sind gemäss CNA-Angaben betroffen.

Behoben in

• Build 10.0.14393.9612 oder neuer, gemäss CNA-Daten.
• Release Health verknüpft diesen Build mit dem kumulativen Oktober-2026-Update KB5126868 (veröffentlicht am 13.10.2026). KB und Build vor dem Rollout im MSRC-Update-Guide prüfen.

Umgehung

• Kein vom Hersteller dokumentierter Workaround gefunden.
• Die Installation des kumulativen Oktober-2026-Updates ist die Behebung.
• Bis zum Patch den Netzwerkzugriff auf den Host einschränken und den Function Discovery Service deaktivieren, wo er nicht benötigt wird (allgemeine Härtung, nicht vom Hersteller).

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: unbekannt. Kein KEV-Eintrag für diese CVE bestätigt.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar yes, technische Auswirkung partial.
• EPSS liegt bei etwa 0.011 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).
• Die Angaben zu Exploit und KEV bei Tenable beziehen sich auf das Paket KB5126868 und lassen sich nicht dieser CVE zuordnen.

Unsere Empfehlung

• Das kumulative Oktober-2026-Update (KB5126868) auf allen Windows-10-1607- und Server-2016-Hosts im Oktober-Zyklus installieren, nachdem der Build im MSRC geprüft wurde.
• Vor dem Rollout On-Premises-Exchange-Server prüfen: Microsoft meldet mögliche Probleme beim Zugriff auf oder Versand von E-Mails nach KB5126868 (Status Mitigated).
• Die Lifecycle-Seite von Microsoft prüfen. Ist die Edition nicht mehr unterstützt, eine Migration planen, da keine weiteren Fixes mehr erscheinen könnten.
• Die Netzwerkerreichbarkeit dieser Hosts einschränken, insbesondere in flachen LANs oder im Gäste-WLAN.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83670 msrc.microsoft.com
• Windows 10 1607 and Windows Server 2016 release health learn.microsoft.com
• Resolved issues Windows 10 1607 learn.microsoft.com
• NVD mirror (Vulners): CVE-2026-83670 vulners.com
• CNA record (Vulners CVELIST): CVE-2026-83670 vulners.com
• OpenCVE: CVE-2026-83670 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:48.