Windows Encrypting File System (EFS): Remote Code Execution Vulnerability

Zusammenfassung

Ein Code-Injection-Fehler (CWE-94) im Windows Encrypting File System (EFS) erlaubt einem Angreifer mit niedrigen Berechtigungen, über das Netzwerk Code auszuführen. Bei erfolgreicher Ausnutzung erhält der Angreifer die volle Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems (CVSS 3.1: 8.8). Microsoft beschreibt den Angreifer als berechtigt; die Quellen geben nicht an, ob der Angriffspfad aus dem Internet erreichbar ist.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Version installieren. Die behobenen Builds sind im Abschnitt Betroffene oben aufgeführt (gemäss CNA-Eintrag).
• Windows 10 Version 1607 / Server 2016: behoben in Build 10.0.14393.9612 oder höher. Build anhand der MSRC-Tabelle überprüfen.
• KB-Nummer für Windows 10 1607 / Server 2016: Unbekannt.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Den Abschnitt FAQ und Massnahmen im MSRC prüfen.

Ausnutzung

• In freier Wildbahn: Keine Hinweise gefunden. CISA SSVC führt die Ausnutzung als 'none' und die Automatisierbarkeit als 'no'.
• Öffentlicher Proof of Concept: Keiner gefunden.
• EPSS: unter 1%.

Unsere Empfehlung

• Alle Windows-10-Version-1607- und Server-2016-Hosts inventarisieren und prüfen, ob EFS verwendet wird.
• Das Update vom Oktober 2026 auf allen betroffenen Systemen installieren und die Build-Nummer anhand der MSRC-Tabelle bestätigen.
• Windows 10 Version 1607 (LTSB) hat das Supportende am 13. Oktober 2026 erreicht und erhält dieses sowie spätere Sicherheitsupdates nicht mehr. Diese Geräte ersetzen oder vom Netzwerk isolieren und als Ausnahmerisiko führen.
• Netzwerkzugriff auf Dateiserver und betroffene Hosts einschränken und begrenzen, welche Konten gültige Anmeldedaten besitzen.
• MSRC und CISA auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83759 msrc.microsoft.com
• OpenCVE: CVE-2026-83759 app.opencve.io
• Vulners (MSCVE): MS:CVE-2026-83759 vulners.com
• Vulners (NVD): NVD:CVE-2026-83759 vulners.com
• Strix: CVE-2026-83759 www.strix.ai
• Microsoft release information learn.microsoft.com
• Wikipedia: Windows 10 version 1607 en.wikipedia.org
• Insentra: Windows 10 LTSB end of support www.insentragroup.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:33.