Microsoft Windows: Erhöhung von Rechten im CD-ROM-Treiber

Zusammenfassung

Ein Buffer Over-Read im Windows CD-ROM-Treiber erlaubt es einem nicht autorisierten Angreifer laut CNA-Eintrag, Rechte zu erweitern. Der CNA beschreibt den Angriff als über ein Netzwerk möglich, doch die Recherchenotizen nennen keine Quelle, die eine direkte Internet-Erreichbarkeit des Treibers bestätigt, weshalb ein Angreifer wahrscheinlich bereits einen Zugriff auf das System benötigt. Die Quellen widersprechen sich beim CVSS-Wert (9.8 in den bereitgestellten Daten und einigen Feeds, 6.5 in anderen), daher bleibt der Schweregrad offen, bis NVD oder MSRC den Vektor bestätigt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 (6.3.9600.0 bis vor 6.3.9600.23470)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer
• Windows 10 Version 1809: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2 sowie 25H2 und 26H2: 10.0.26100.9711 oder neuer (25H2 und 26H2 gemäss den CNA-Bereichen)
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2012: 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: 6.3.9600.23470 oder neuer
• Die Knowledge-Base-Nummern für Windows 10 Version 1607 sind unbekannt. Das Sicherheitsupdate im MSRC Security Update Guide oder im Windows Update Catalog prüfen.

Umgehung

Unbekannt. In den Quellen wurde keine Umgehungsmassnahme gefunden. Die Installation des Sicherheitsupdates von Microsoft ist die einzige dokumentierte Behebung.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; die CISA-SSVC-Bewertung nennt keine Ausnutzung und keine Automatisierbarkeit.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof-of-Concept-Exploit gefunden. Dies ist eine Momentaufnahme.
• Der EPSS-Wert wird mit unter 1 Prozent angegeben.

Unsere Empfehlung

• Alle Systeme mit Windows 10 Version 1607, Windows Server 2016 und weitere betroffene Systeme inventarisieren und veraltete oder nicht mehr unterstützte Geräte wie Kiosk-, Industrie- oder LTSB-Systeme priorisieren.
• Das Microsoft-Sicherheitsupdate für CVE-2026-83888 im nächsten regulären Windows-Updatezyklus installieren, zuerst auf Hosts mit Windows 10 Version 1607 und Windows Server 2016.
• Bei nicht mehr unterstützten Systemen die Lifecycle-Seite von Microsoft auf Extended Security Updates prüfen oder einen Ersatz planen.
• Den CVSS-Vektor und Wert auf der NVD- oder MSRC-Seite bestätigen, bevor eine Schweregradbewertung in Change-Tickets verwendet wird.
• Lokale und entfernte Anmeldungen an betroffenen Hosts einschränken und auf unerwartete Änderungen von Berechtigungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• Vulners NVD record vulners.com
• Vulners MSCVE record vulners.com
• OpenCVE app.opencve.io
• VulDB vuldb.com
• Strix www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:33.