Microsoft Windows LSASS: Schwachstelle für Remote Code Execution

Zusammenfassung

Ein Out-of-bounds-Write im Windows Local Security Authority Subsystem Service (LSASS) erlaubt einem Angreifer, auf betroffenen Windows-Systemen Code aus der Ferne auszuführen. Viele Windows-10-, Windows-11- und Windows-Server-Versionen sind betroffen, einschliesslich Windows 10 1607 und Windows Server 2016. Gemäss CVSS-Vektor benötigt der Angreifer ein gültiges Konto mit niedrigen Rechten und keine Benutzerinteraktion, während die NVD-Beschreibung von einem nicht autorisierten Angreifer spricht; die tatsächlichen Voraussetzungen müssen daher noch von Microsoft bestätigt werden.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2, inklusive Server Core (Builds vor 6.2.9200.26434 bzw. 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate von Microsoft vom Oktober 2026 für die jeweilige Windows-Version installieren.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Die Build-Nummern sind noch nicht vollständig gegen die MSRC-Versionstabelle verifiziert; den exakten Build dort prüfen.

Umgehung

Unbekannt.

Ausnutzung

• MSRC stuft die Ausnutzung als unwahrscheinlich ein (Exploitation Unlikely, E:U).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Keine bekannte Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Windows-Server-Systeme inventarisieren und die exakten Builds ermitteln.
• Das kumulative Sicherheitsupdate vom Oktober 2026 prioritär einspielen, zuerst bei aus dem Internet erreichbaren oder kritischen Systemen.
• Den Ersatz von Windows 10 1607 sowie von Windows Server 2012, 2012 R2 und 2016 planen, da für diese Versionen möglicherweise keine weiteren Patches erscheinen.
• Netzwerkzugriff auf betroffene Hosts einschränken, falls ein Patch nicht umgehend möglich ist.
• Die MSRC-FAQ und den CISA-KEV-Katalog auf Aktualisierungen zu Voraussetzungen und Ausnutzung überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83928 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-83928 vulners.com
• OpenCVE: CVE-2026-83928 app.opencve.io
• Microsoft Security Bulletin coverage for October 2026 (SonicWall) www.sonicwall.com
• Strix.ai: CVE-2026-83928 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:24.