Windows Error Reporting: Lokale Rechteausweitung aufgrund schwacher Authentifizierung

Zusammenfassung

Schwache Authentifizierung in der Komponente Windows Error Reporting erlaubt einem berechtigten lokalen Benutzer mit niedrigen Rechten, seine Rechte auf dem betroffenen Host zu erweitern. Der CVSS-v3.1-Basiswert liegt bei 7.8 (hoch), mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit dieses Hosts. Ein Angreifer benötigt einen bestehenden lokalen Zugang, zum Beispiel über ein phishinganfälliges Benutzerkonto oder Malware, die als Standardbenutzer läuft, und die Schwachstelle ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2016, einschliesslich Server Core (unterhalb 10.0.14393.9612)
• Windows Server 2019, einschliesslich Server Core (unterhalb 10.0.17763.9376)
• Windows Server 2022 (unterhalb 10.0.20348.5761)

Behoben in

• Sicherheitsupdate von Microsoft vom 13. Oktober 2026 (Patch Tuesday)
• Korrigierte Builds: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809 und Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.20348.5761 (Server 2022), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2)
• KB-Nummer für Windows 10 1607 und Server 2016: Unbekannt. Im Microsoft Security Update Guide prüfen.

Umgehung

• Unbekannt. Microsoft hat in den geprüften Quellen keine spezifische Massnahme veröffentlicht.
• Allgemeine Empfehlung eines Drittanbieter-Aggregators: Den Dienst Windows Error Reporting deaktivieren oder einschränken, falls er nicht benötigt wird. Diese Empfehlung ist nicht von Microsoft bestätigt.

Ausnutzung

• CISA-SSVC-Bewertung (Vulnrichment): Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS-Wert: 0.00432.
• Kein öffentlicher Proof of Concept gefunden.
• Gemäss den geprüften Quellen nicht im CISA-KEV-Katalog; der KEV-Katalog wurde nicht direkt geprüft.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-Clients und -Servern installieren, mit Priorität auf Terminal-Servern, Jump-Hosts, gemeinsam genutzten Arbeitsstationen und Dateiservern.
• Die installierte Build-Nummer mit den oben aufgeführten korrigierten Builds vergleichen.
• Für Windows 10 1607 und ältere Builds prüfen, ob das Gerät noch Updates erhält (zum Beispiel über Extended Security Updates oder LTSB, je nach Edition), bevor davon ausgegangen wird, dass die Korrektur ausgeliefert wird.
• Lokale Anmeldung auf vertrauenswürdige Benutzer beschränken und auf Hosts mit unkontrolliertem lokalem Zugang auf unerwartete Rechteänderungen überwachen.
• Auf spätere Berichte über Ausnutzung und Änderungen des KEV-Status achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83840 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-83840 msrc.microsoft.com
• Vulners NVD record: CVE-2026-83840 vulners.com
• Vulners CVE List record: CVE-2026-83840 vulners.com
• OpenCVE: CVE-2026-83840 app.opencve.io
• Strix: CVE-2026-83840 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:53.