Microsoft Windows CSC-Dienst: Stack-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein stack-basierter Pufferüberlauf im Windows Client-Side Caching (CSC) Dienst erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Rechten und lokalen Zugriff, etwa Code, der bereits als Benutzer läuft. Eine erfolgreiche Ausnutzung kann zur vollständigen Kontrolle über das betroffene System (SYSTEM-Ebene) führen.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 (Build 6.2.9200.0 bis vor 6.2.9200.26434), inklusive Server Core
• Windows Server 2012 R2 (Build 6.3.9600.0 bis vor 6.3.9600.23470), inklusive Server Core
• Windows Server 2016 (Build 10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für jeden betroffenen Zweig installieren (Patch Tuesday, 13. Oktober 2026).
• Zielbuilds: 10.0.14393.9612 (Windows 10 1607 / Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• KB-Nummer für Windows 10 1607: Unbekannt.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround gefunden. Das Update installieren.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung in den geprüften Quellen. Der KEV-Katalog der CISA wurde nicht direkt geprüft.
• Kein öffentlich verfügbarer Proof-of-Concept gefunden.
• Microsoft-Temporalvektor E:U (keine öffentlich bekannte Exploit-Code).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS etwa 0,004 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Alle betroffenen Windows-Systeme mit dem Sicherheitsupdate vom Oktober 2026 patchen.
• Systeme inventarisieren, besonders Windows 10 1607 sowie Windows Server 2012/2012 R2/2016, und prüfen, ob sie noch unterstützt werden.
• Gemeinsam genutzte Mehrbenutzersysteme, Terminal- bzw. RDP-Hosts und Endgeräte mit schwachen lokalen Kontrollen priorisieren.
• Lokale und interaktive Anmeldungen bis zum Abschluss des Patchens auf vertrauenswürdige Benutzer beschränken.
• Auf Endgeräten auf ungewöhnliche Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83699 msrc.microsoft.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com
• VulDB entry 418889 vuldb.com
• Vulners MSCVE mirror: MS:CVE-2026-83699 vulners.com
• Vulners NVD mirror: NVD:CVE-2026-83699 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:18.