OpenSSH for Windows: Heap-based Buffer Overflow ermöglicht Remote Code Execution

Zusammenfassung

Die Windows-Portierung von OpenSSH von Microsoft, zu der auch der integrierte SSH-Client und -Server gehören, enthält einen Heap-based Buffer Overflow. Ein nicht autorisierter Angreifer kann die Schwachstelle über das Netzwerk ausnutzen, um Code auszuführen. Gemäss CVE-Eintrag sind eine Benutzerinteraktion und eine hohe Angriffskomplexität erforderlich (CVSS 3.1: 7.5). CISA SSVC meldet keine bekannte Ausnutzung und stuft das Problem als nicht automatisierbar ein.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer (kumulatives Update vom Oktober 2026; eine Drittquelle nennt KB5126651, auf MSRC prüfen)
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer
• Weitere aufgeführte Versionen: korrigierte Builds gemäss MSRC-Advisory

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround veröffentlicht. Ein nicht verifizierter Hinweis eines Drittanbieters, die integrierte Terminal-Unterstützung aktiviert zu lassen, ist nicht bestätigt und darf das Patchen nicht ersetzen.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Angriffskomplexität hoch, keine Berechtigungen erforderlich, Benutzerinteraktion erforderlich (CVSS 3.1: AV:N/AC:H/PR:N/UI:R)
• Zum Zeitpunkt der Prüfung ist keine öffentliche Ausnutzung bekannt

Unsere Empfehlung

• Systeme mit betroffenen Windows-Versionen und aktiviertem OpenSSH-Client oder -Server identifizieren
• Das kumulative Update vom Oktober 2026 oder einen neueren korrigierten Build auf allen betroffenen Systemen installieren
• SSH-Zugriff bis zum Patch auf vertrauenswürdige Netze und Administratoren beschränken
• SSH-Logs auf ungewöhnliche Verbindungen und Abstürze überwachen
• Korrigierte Builds vor dem Rollout gegen das MSRC-Advisory prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83754 msrc.microsoft.com
• Vulners: CVE List record CVE-2026-83754 vulners.com
• Vulners: Microsoft (MS) record CVE-2026-83754 vulners.com
• Strix: CVE-2026-83754 www.strix.ai
• OpenCVE: CVE-2026-83754 app.opencve.io
• HiveForce Labs: October 2026 Patch Tuesday write-up www.hivepro.com
• Hive Pro: Microsoft October 2026 Patch Tuesday priority fixes www.hivepro.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:46.