Windows SMB Client: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf (CWE-122) im Windows SMB Client betrifft mehrere Windows-10-, Windows-11- und Windows-Server-Versionen, darunter Windows 10 Version 1607 und Windows Server 2016. Ein Angreifer im Netzwerk kann unter Umständen seine Rechte erweitern. Laut den Quellen muss das Opfer in der Regel eine Verbindung zu einem vom Angreifer kontrollierten SMB-Server aufbauen. Der CVSS-Wert ist in den Quellen widersprüchlich: Der CVE-Eintrag nennt 9.8 ohne Benutzerinteraktion, während Drittanbieter 8.8 mit erforderlicher Benutzerinteraktion angeben; der Wert muss deshalb auf NVD überprüft werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 bis vor 10.0.19044.7807; 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC-Advisory)
• Windows Server 2012 und 2012 R2 (6.2.9200.0 bis vor 6.2.9200.26434; 6.3.9600.0 bis vor 6.3.9600.23470)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer (gemäss CVE-Eintrag; KB-Nummer unbekannt)
• Andere Versionen: die im MSRC-Advisory aufgeführten korrigierten Builds
• Die genauen korrigierten Builds und KB-Nummern sind vor der Verteilung im MSRC-Advisory zu prüfen.

Umgehung

Unbekannt. In der Recherche wurde keine Massnahme oder Umgehungslösung von Microsoft gefunden.

Ausnutzung

• Nicht im Katalog CISA KEV aufgeführt.
• Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept-Exploit gefunden; dies schliesst die Existenz eines solchen Exploits nicht aus.
• Es wurden keine Berichte über eine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Prüfen Sie, ob Geräte mit Windows 10 Version 1607 im Einsatz sind und ob diese noch Sicherheitsupdates erhalten.
• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für alle betroffenen Versionen so rasch wie möglich, zuerst auf Benutzer-Arbeitsplätzen.
• Blockieren Sie ausgehendes SMB (TCP 445) aus Benutzernetzwerken ins Internet.
• Prüfen Sie im MSRC-Advisory die genauen korrigierten Builds und den verifizierten CVSS-Vektor.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83789 msrc.microsoft.com
• OpenCVE: CVE-2026-83789 app.opencve.io
• Vulners NVD: CVE-2026-83789 vulners.com
• Strix: CVE-2026-83789 www.strix.ai
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com
• SonicWall: Microsoft security bulletin coverage for October 2026 www.sonicwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:34.