Microsoft OpenSSH for Windows: Remote Code Execution durch relative Path Traversal

Zusammenfassung

Eine relative Path Traversal-Schwachstelle (CWE-23) in Microsoft OpenSSH for Windows erlaubt die Ausführung von Code über das Netzwerk. Laut CVSS-Vektor ist der Angriff mit geringer Komplexität und ohne Berechtigungen möglich, benötigt jedoch eine Benutzerinteraktion. Das beschriebene praktische Szenario ist ein rekursiver scp- oder sftp-Download von einem bösartigen oder kompromittierten Server, wobei Dateien ausserhalb des gewählten Download-Ordners geschrieben werden können.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33650
• Windows 10 Version 1809 x86 und ARM64: Unbekannt.

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: Build 10.0.17763.9376 oder neuer (kumulatives Update vom Oktober 2026, laut Angaben KB5126651; auf MSRC prüfen)
• Weitere aufgeführte Versionen: Builds ab den oberen Grenzen unter Betroffene Versionen (gemäss CVE-Eintrag)
• Behobener Build für Windows 10 Version 22H2: 10.0.19045.7807 gemäss CVE-Eintrag; auf MSRC prüfen.

Umgehung

• Kein Workaround des Herstellers dokumentiert.
• Nur Download-Ordner von vertrauenswürdigen Servern mit rekursiven scp- oder sftp-Übertragungen herunterladen.
• Frühere Korrekturen für CVE-2024-43581 decken dieses Problem nicht ab.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS etwa 1%.
• Öffentlicher Proof-of-Concept-Code: Unbekannt.

Unsere Empfehlung

• Windows 10 1809- und Windows Server 2019-Systeme inventarisieren und prüfen, ob OpenSSH for Windows installiert ist (zum Beispiel mit Get-WindowsCapability).
• Das kumulative Update vom Oktober 2026 installieren und die KB-Nummer auf MSRC bestätigen. Arbeitsstationen priorisieren, die scp oder sftp mit externen Hosts verwenden.
• Vor dem Verlassen auf diesen Patch bestätigen, dass Windows 10 1809 noch Sicherheitsupdates erhält.
• Bis zur Behebung rekursive SSH-Downloads auf vertrauenswürdige Server beschränken und auf Dateischreibvorgänge ausserhalb der Download-Ordner überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83923 msrc.microsoft.com
• HiveForce Labs: Patch Tuesday analysis, October 2026 www.hivepro.com
• Vulners: NVD record CVE-2026-83923 vulners.com
• OpenCVE: CVE-2026-83923 app.opencve.io
• Strix: CVE-2026-83923 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:25.