Microsoft Windows 10: Lokale Rechteerweiterung durch Link-Following in der Registry
Zusammenfassung
Windows 10 Version 21H2 enthält einen Fehler in der Windows-Registry, bei dem Links vor einem Dateizugriff falsch aufgelöst werden (CWE-59, Link-Following). Ein berechtigter lokaler Benutzer kann diesen Fehler ausnutzen, um erhöhte Rechte zu erlangen. Der Angreifer benötigt zuerst ein lokales Konto oder die Möglichkeit, Code auf dem System auszuführen; ein Angriff aus der Ferne wird nicht beschrieben.
Betroffen
- Microsoft Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
- Microsoft Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
- Microsoft Windows 11 Versionen 23H2, 24H2, 25H2, 26H1, 26H2 sowie Windows Server 2022, 2025 (gemäss CVE-Eintrag, siehe Quelle)
Behoben in
- Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer (gemäss CNA-Eintrag; noch nicht auf der MSRC-Seite verifiziert)
- Sicherheitsupdate von Microsoft vom Oktober 2026 auf allen betroffenen Versionen installieren
- KB-Artikel für 21H2: Unbekannt
Umgehung
Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; das Einspielen des Patches ist die dokumentierte Behebung.
Ausnutzung
- Microsoft: öffentlich bekannt Nein, ausgenutzt Nein, Ausnutzung wahrscheinlicher
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
- Bei der Recherche wurde kein öffentlicher Exploit-Code gefunden; zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog enthalten
Unsere Empfehlung
- Alle Windows-10-21H2-Systeme identifizieren und den Supportstatus bei Microsoft prüfen; nicht unterstützte Systeme erhalten keine Behebung
- Sicherheitsupdate vom Oktober 2026 auf betroffenen Systemen installieren, zuerst auf gemeinsam genutzten PCs, Terminalservern und wertvollen Systemen
- Bis zur Installation lokale Anmeldungen auf gemeinsam genutzten Geräten einschränken und unnötige lokale Administratorrechte entfernen
- Verdächtige lokale Aktivitäten überwachen und den CISA-KEV-Katalog auf Änderungen prüfen
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Registry
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung wahrscheinlicher
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126655, KB5126657, KB5126646, KB5127648, KB5126653, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-83927 msrc.microsoft.com
- NVD mirror on Vulners: CVE-2026-83927 vulners.com
- OpenCVE: CVE-2026-83927 (CVSS, CISA SSVC) app.opencve.io
- Microsoft Vulners mirror: MS:CVE-2026-83927 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.