Windows 10: Heap-Pufferüberlauf im Bind Filter Driver ermöglicht Rechteerweiterung
Zusammenfassung
Ein heapbasierter Pufferüberlauf im Windows Bind Filter Driver (bindflt.sys) unter Windows 10 Version 21H2 erlaubt einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung hätte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Windows 10 Version 21H2: Builds 10.0.19044.0 bis unter 10.0.19044.7807
Behoben in
- Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer (gemäss CNA-Eintrag; vor dem Rollout im MSRC Security Update Guide bestätigen)
Umgehung
Unbekannt.
Ausnutzung
- Keine öffentliche Ausnutzung bestätigt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Gemäss OpenCVE nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Das kumulative Update vom Oktober 2026 für Windows 10 Version 21H2 installieren, nachdem die Fixed-Build-Nummer im MSRC-Advisory bestätigt wurde.
- Verbleibende Geräte mit Windows 10 Version 21H2 identifizieren und bei fehlendem Support eine Migration planen.
- Standardbenutzer- und Least-Privilege-Kontrollen beibehalten, da ein Angreifer einen lokalen Zugang benötigt.
- MSRC-Advisory und KEV-Status auf Änderungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Bind Filter Driver
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126655, KB5126657, KB5126646, KB5127648, KB5126653, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83692 msrc.microsoft.com
- OpenCVE: CVE-2026-83692 app.opencve.io
- Vulners CVE List: CVE-2026-83692 vulners.com
- Vulners Microsoft CVE: MS:CVE-2026-83692 vulners.com
- Batcmd: bindflt service on Windows 10 batcmd.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.