Microsoft Windows Search Component: Link Following führt zu lokaler Rechteerweiterung

Zusammenfassung

Eine Schwachstelle beim Link Following (CWE-59) in der Microsoft Windows Search Component erlaubt einem lokal berechtigten Angreifer eine Rechteerweiterung. Der Angreifer benötigt ein gültiges Konto mit niedrigen Rechten auf dem betroffenen Gerät und muss lokal Code ausführen können; die Schwachstelle ist nicht aus der Ferne ausnutzbar. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch). Eine Ausnutzung ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807, nicht verifiziert, siehe MSRC)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)

Behoben in

• Sicherheitsupdate vom Patch Tuesday, 13. Oktober 2026, für jeden betroffenen Build (fixe Build-Nummern siehe Tabelle oben)
• KB-Nummern: auf der MSRC-Seite oder im Windows Update Catalog prüfen

Umgehung

Unbekannt. Kein vom Hersteller dokumentierter Workaround. Die Installation des Updates ist die Behebung.

Ausnutzung

• CISA KEV: nicht aufgeführt
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS etwa 0.4 bis 0.5 Prozent
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden (nicht abschliessend verifiziert)

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Builds installieren, mit Priorität auf Mehrbenutzersysteme sowie Remote-Desktop- und Terminal-Server.
• Build-Nummern vor dem Rollout auf der MSRC-Seite prüfen, da die Quellen bei der fixen Build-Nummer von Windows 10 22H2 voneinander abweichen.
• Prüfen, ob Windows 10 Version 1607 noch unterstützt wird, und bei Weiterverwendung eine Migration planen.
• Lokale Anmelderechte und lokale Administratorrechte bis zur Installation einschränken.
• Endgeräte auf ungewöhnliche Rechteänderungen überwachen.
• Priorität: mittel, Installation im nächsten regulären Zyklus.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83704 msrc.microsoft.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com
• OpenCVE: CVE-2026-83704 app.opencve.io
• Vulners: NVD CVE-2026-83704 vulners.com
• Vulners: MS CVE-2026-83704 vulners.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:16.