Microsoft Windows NTLM: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung
Zusammenfassung
In der Windows-NTLM-Authentifizierungskomponente existiert ein heap-basierter Pufferüberlauf, der eine Rechteerweiterung ermöglicht. Der CVE-Eintrag nennt unter anderem Windows 10 Version 1607 und Windows Server 2016 als betroffene Produkte. Ein Angreifer mit einem gültigen lokalen Benutzerkonto und niedrigen Rechten kann die Lücke ausnutzen, um höhere Rechte auf dem System zu erlangen. Ein Angriff aus dem Netzwerk ist nicht möglich, daher besteht das Risiko vor allem auf Mehrbenutzersystemen nach einer initialen Kompromittierung.
Betroffen
- Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
- Windows Server 2016 und Server-Core-Installation, wie im CVE-Eintrag aufgeführt (Builds unterhalb 10.0.14393.9612; die Recherchenotizen verlangen eine Bestätigung auf MSRC)
Behoben in
- Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer, aus dem Sicherheitsupdate vom Oktober 2026
- Knowledge-Base-(KB-)Nummer für Windows 10 1607: Unbekannt.
Umgehung
Unbekannt.
Ausnutzung
- CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS-Wert 0.00353 (sehr niedrig).
- In begrenzten Recherchen wurde kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden. Dies ist keine Bestätigung, dass keine Ausnutzung stattfindet.
Unsere Empfehlung
- Alle Systeme mit Windows 10 1607 und Windows Server 2016 inventarisieren.
- Das Sicherheitsupdate vom Oktober 2026 installieren, um Build 10.0.14393.9612 oder neuer zu erreichen, oder Geräte ersetzen, die nicht mehr gepatcht werden können.
- Die Supportstatus-Seiten von Microsoft für Windows 10 1607 prüfen.
- Lokale Anmelderechte einschränken und unnötige lokale Administratorkonten entfernen.
- Mehrbenutzersysteme, Terminalserver und nicht isolierte 1607-Geräte prioritär behandeln.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows NTLM
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-83709 msrc.microsoft.com
- OpenCVE: CVE-2026-83709 (NVD data, CVSS, SSVC) app.opencve.io
- VulDB: vulnerability 418899 vuldb.com
- Vulners: CVE-2026-83709 (version ranges) vulners.com
- Vulners: CVELIST CVE-2026-83709 (EPSS) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:15.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.