Windows 10 1607: Lokale Rechteerweiterung im TCP/IP-Stack

Zusammenfassung

Ein Fehler im Windows-TCP/IP-Stack, verursacht durch eine fehlerhafte Umwandlung zwischen numerischen Datentypen (CWE-681), erlaubt einem Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Der CVSS-3.1-Basiswert ist 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff ist nicht direkt aus dem Internet erreichbar, ist aber dort relevant, wo nicht vertrauenswürdige oder niedrig privilegierte Benutzer lokal angemeldet werden können, etwa an Kiosken und Geräten mit festgelegter Funktion.

Betroffen

• Microsoft Windows 10 Version 1607 (Enterprise LTSB 2016): Builds 10.0.14393.0 bis unter 10.0.14393.9612
• Der offizielle CVE-Eintrag nennt zusätzlich weitere Windows-10-, Windows-11- und Windows-Server-Versionen. Die vollständige Liste ist im MSRC-Advisory zu prüfen.

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer (Sicherheitsupdate vom Oktober 2026, KB5126868, gemäss Microsoft-Release-Informationen; auf MSRC bestätigen)
• Korrigierte Builds für weitere betroffene Produkte: siehe MSRC-Advisory

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden.

Ausnutzung

• Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn festgestellt.
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden; VulDB gibt an, dass kein Exploit verfügbar ist.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 (Build 10.0.14393.9612 oder neuer) auf allen Windows-10-1607-Systemen installieren, nachdem die Build-Nummer auf MSRC geprüft wurde.
• Windows 10 1607 (LTSB 2016) ist nicht mehr im Support: Eine Migration auf eine unterstützte Version planen oder, falls ein Upgrade nicht rechtzeitig möglich ist, kostenpflichtige Extended Security Updates in Betracht ziehen.
• Lokale Anmeldung auf betroffenen Geräten auf vertrauenswürdige Konten mit minimalen Rechten beschränken.
• Vor der Installation prüfen, ob Exchange auf denselben Hosts läuft, da das Oktober-2026-Update ein bekanntes Exchange-Problem mit einer dokumentierten Registry-Workaround-Massnahme hat.
• Ungewöhnliche Rechteänderungen und neue lokale Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83872 msrc.microsoft.com
• Windows 10 1607 and Windows Server 2016 release health status learn.microsoft.com
• Windows release information learn.microsoft.com
• NVD mirror on Vulners: CVE-2026-83872 vulners.com
• OpenCVE: CVE-2026-83872 app.opencve.io
• VulDB: CVE-2026-83872 vuldb.com
• 4sysops: Windows 10 LTSB 2016 end of support and ESU 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:44.