Windows Input System: Type Confusion ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Type-Confusion-Fehler im Windows Input System von Windows 10 Version 1809 und Windows Server 2019 erlaubt einem Angreifer mit einem lokalen Konto mit niedrigen Rechten, seine Privilegien zu erhöhen. Es ist keine Benutzerinteraktion erforderlich, und die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch (CVSS 7.8). Das Risiko besteht vor allem auf gemeinsam genutzten Systemen, Terminalservern und Kiosken, auf denen ein Angreifer bereits ein Standardbenutzerkonto oder eine Sitzung besitzt. Die SSVC-Bewertung von CISA gibt die Ausnutzung als keine und die Automatisierbarkeit als nicht gegeben an.

Betroffen

• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows Server 2019, einschliesslich Server-Core-Installation (Builds unter 10.0.17763.9376)
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind im CVE-Eintrag ebenfalls aufgeführt (siehe MSRC)

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer, gemäss dem offiziellen CVE-Eintrag
• Das Sicherheitsupdate von Microsoft vom Oktober 2026 installieren. Die KB-Nummer ist nicht verifiziert; in the MSRC Security Update Guide prüfen.

Umgehung

• Es ist kein herstellerspezifischer Workaround bekannt.
• Allgemeine Massnahmen, keine Microsoft-Empfehlung: Wege zur lokalen Rechteausweitung einschränken und ungewöhnliche Aktivitäten im Input System überwachen, bis das Update installiert ist.

Ausnutzung

• Es ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• CISA SSVC: Ausnutzung keine, Automatisierbarkeit nein.
• Nicht in der CISA-KEV-Liste aufgeführt.
• Es wurde kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.

Unsere Empfehlung

• Systeme mit Windows 10 1809 oder Windows Server 2019 inventarisieren, insbesondere Terminalserver, RDS-Hosts und Kioske.
• Das kumulative Update vom Oktober 2026 im Rahmen des üblichen monatlichen Patchings auf betroffenen Systemen installieren, nachdem die KB-Nummer im MSRC geprüft wurde.
• Lokale Anmeldungen und Standardbenutzerzugriffe auf gemeinsam genutzten Systemen einschränken.
• Unerwartete Rechteänderungen und ungewöhnliche Aktivitäten auf betroffenen Systemen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83763 msrc.microsoft.com
• Vulners: NVD record CVE-2026-83763 vulners.com
• OpenCVE: CVE-2026-83763 app.opencve.io
• Strix: CVE-2026-83763 www.strix.ai
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:05.