Microsoft OpenSSH for Windows: Use-after-Free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Microsoft OpenSSH for Windows enthält eine Use-after-Free-Schwachstelle (CWE-416), die es einem berechtigten lokalen Benutzer ermöglicht, seine Rechte zu erhöhen. Der Angriff setzt lokalen Zugriff und ein Konto mit niedrigen Rechten voraus; ein Angriff über das Netzwerk ist nicht möglich. Das Risiko ist auf Mehrbenutzer-Servern und Jump Hosts am höchsten, auf denen OpenSSH for Windows aktiviert ist.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (Builds vor 10.0.17763.9376, gemäss CVE-Eintrag)
• Weitere aufgeführte Windows 10, Windows 11 sowie Windows Server 2022/2025 Builds (siehe CVE-Eintrag)
• Hinweis: Der CPE nennt Windows 10 1809, die vollständige Liste der betroffenen Produkte konnte in den Recherchenotizen jedoch nicht bestätigt werden. Auf MSRC prüfen.

Behoben in

• Unbekannt. Der CVE-Eintrag nennt für Windows 10 1809 / Server 2019 die obere Build-Grenze 10.0.17763.9376; die korrigierte Version auf MSRC bestätigen.
• Das neueste kumulative Update für Ihr Betriebssystem installieren.

Umgehung

• Falls SSH nicht benötigt wird, den OpenSSH-Serverdienst beenden und deaktivieren.
• Weitere Workarounds sind durch die Quellen nicht bestätigt.

Ausnutzung

• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Nicht im CISA-KEV-Katalog aufgeführt.
• EPSS ca. 0.004.
• Kein öffentlicher Proof of Concept gefunden; Status bis zur Prüfung als unbekannt behandeln.

Unsere Empfehlung

• Das Oktober-2026-Update für Ihr Betriebssystem installieren und die Korrektur auf MSRC bestätigen.
• Prüfen, ob OpenSSH for Windows installiert und aktiviert ist; falls nicht benötigt, deaktivieren.
• Lokale Anmeldungen auf Servern und Jump Hosts einschränken und auf unerwartete Rechteänderungen überwachen.
• Sicherstellen, dass Tickets auf CVE-2026-83769 verweisen und nicht auf das ähnliche CVE-2026-97816.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83769 msrc.microsoft.com
• OpenCVE: CVE-2026-83769 app.opencve.io
• Vulners NVD record: CVE-2026-83769 vulners.com
• Vulners Rapid7 record: CVE-2026-83769 (EPSS) vulners.com
• Microsoft Support: KB5134124 Windows 10 1809 update support.microsoft.com
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com
• SonicWall: Microsoft security bulletin coverage October 2026 www.sonicwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:04.