Windows DHCP Server: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Komponente Windows DHCP Server erlaubt einem berechtigten Angreifer, seine Privilegien auf dem betroffenen Host zu erhöhen. Der Angriff erfordert lokalen Zugriff und ein gültiges Konto mit niedrigen Berechtigungen auf dem System. Eine erfolgreiche Ausnutzung könnte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Hosts haben (CVSS 3.1: 7.8, Vektor AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2012 und Server-Core-Installation: 6.2.9200.0 bis unter 6.2.9200.26434
• Windows Server 2012 R2 und Server-Core-Installation: 6.3.9600.0 bis unter 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis unter 10.0.14393.9612

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für CVE-2026-83691 für Ihre Windows-Version, mit den im MSRC Security Update Guide aufgeführten korrigierten Builds.
• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer.
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer.
• Windows Server 2025 (Build-Familie Windows 11 24H2): 10.0.26100.33650 oder neuer gemäss Sekundärquellen; auf MSRC prüfen.
• KB-Nummern: im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Microsoft stuft die Exploit-Reife als Unproven ein und gibt an, dass die Schwachstelle nicht öffentlich bekannt ist.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• In den Recherchequellen wurden keine Berichte über Ausnutzung in freier Wildbahn gefunden. Dies beruht auf einer begrenzten Suche und ist kein Beweis, dass keine Ausnutzung stattfindet.

Unsere Empfehlung

• Patchen Sie alle betroffenen Windows-Systeme, zuerst Windows 10 Version 1607 und Windows Server 2016 sowie alle Hosts mit der Rolle DHCP Server.
• Erfassen Sie Ihre Hosts, um Windows-10-1607-Systeme und Instanzen der Rolle DHCP Server zu finden.
• Entfernen Sie die Rolle DHCP Server von Hosts, die sie nicht benötigen.
• Beschränken Sie die lokale Anmeldung auf betroffenen Hosts auf vertrauenswürdige Konten.
• Prüfen Sie den Lifecycle-Status von Windows 10 1607 bei Microsoft (in diesem Eintrag nicht verifiziert). Falls für Ihre Version kein Fix verfügbar ist, planen Sie ein Upgrade oder Extended Security Updates.
• Überwachen Sie ungewöhnliche Änderungen von lokalen Berechtigungen und neue Administratorkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83691 msrc.microsoft.com
• Vulners: MSRC data, fixed builds (MS:CVE-2026-83691) vulners.com
• Vulners: NVD mirror (NVD:CVE-2026-83691) vulners.com
• OpenCVE: CVE-2026-83691 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:21.