Windows: Rechteausweitung im COM+ Event System Service

Zusammenfassung

Der Windows COM+ Event System Service enthält einen Fehler durch einen nicht vertrauenswürdigen Pointer-Dereferenzierung, der einem lokalen, berechtigten Angreifer eine Rechteausweitung erlaubt. Betroffen sind Windows 10 (1607 bis 22H2), Windows 11 (23H2 bis 26H2) sowie Windows Server 2012, 2012 R2 und 2016. Ein Angreifer braucht zuerst einen Zugriff auf das System, etwa über ein kompromittiertes Standardbenutzerkonto, und kann danach SYSTEM-Rechte erlangen. Der Angriff ist nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (und Windows Server 2016): Builds unterhalb 10.0.14393.9612
• Windows 10 Version 1809: Builds unterhalb 10.0.17763.9376
• Windows 10 Version 21H2: Builds unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: Builds unterhalb 10.0.19045.7807
• Windows 11 Version 23H2: Builds unterhalb 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2: Builds unterhalb 10.0.26100.9711 bzw. 10.0.26200.9711
• Windows 11 Version 26H1: Builds unterhalb 10.0.28000.3231
• Windows 11 Version 26H2: Builds unterhalb 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): Builds unterhalb 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): Builds unterhalb 6.3.9600.23470

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9612 (kumulatives Update vom Oktober 2026, gemäss Research-Notizen KB5126868)
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2 und 22H2: 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2: 10.0.26100.9711 bzw. 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround gefunden. Das Installieren des Sicherheitsupdates ist die Massnahme.

Ausnutzung

• Microsoft: öffentlich bekannt Nein, bei Veröffentlichung nicht ausgenutzt
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden
• Lokaler Angriffsweg, niedrige Berechtigungen erforderlich

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, Server und gemeinsam genutzte Geräte zuerst
• Windows-10-1607-Geräte inventarisieren: Windows 10 Enterprise LTSB 2016 hat am 13. Oktober 2026 das Ende der Updates erreicht, es folgen keine weiteren Fixes; Ersatz oder Upgrade auf eine unterstützte Version planen
• Vor dem Rollout testen, sofern Exchange Server im Einsatz ist, da die Research-Notizen gemeldete Mail- und OWA-Probleme nach diesem Update erwähnen
• Das Least-Privilege-Prinzip durchsetzen und die lokale Anmeldung auf Kiosken, Terminals und anderen Geräten mit fester Funktion einschränken
• Endgeräte auf ungewöhnliche Rechteausweitungen überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83848 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-83848 msrc.microsoft.com
• CVE CNA data mirror (Vulners): CVE-2026-83848 vulners.com
• Windows 10 1607 and Windows Server 2016 release health status learn.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:51.