Windows Telephony Server: Use After Free führt zu lokaler Rechteausweitung

Zusammenfassung

Die Komponente Windows Telephony Server mehrerer Windows-10-, Windows-11- und Windows-Server-Versionen enthält eine Use-After-Free-Schwachstelle (CWE-416). Ein Angreifer, der bereits ein Konto mit niedrigen Rechten besitzt oder Code auf dem betroffenen Host ausführen kann, kann diese Schwachstelle ausnutzen, um höhere Rechte und potenziell die volle Kontrolle über das System zu erlangen. Eine Ausnutzung aus der Ferne ist nicht möglich, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (Build 10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (Build 10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (Build 10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (Build 10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Build 6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Build 6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (Build 10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Behoben durch die kumulativen Updates von Microsoft vom Oktober 2026.
• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 (KB-Nummer unbekannt)
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Versionen 21H2 und 22H2: 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Versionen 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Die genauen KB-Nummern sind im MSRC Update Guide zu prüfen.

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; das Installieren des Updates ist die Behebung.

• Für Systeme, die nicht gepatcht oder aktualisiert werden können, als temporäre Massnahme die lokale Anmeldung einschränken und begrenzen, wer Code auf dem Host ausführen kann.

Ausnutzung

• Aktive Ausnutzung in der Praxis: keine Hinweise gefunden.
• Öffentlicher Proof of Concept: keiner gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• EPSS-Wert etwa 0,3 Prozent.

Unsere Empfehlung

• Alle Windows-10- und Windows-Server-Systeme inventarisieren und betroffene Builds identifizieren, insbesondere Windows 10 Version 1607 und Windows Server 2016.
• Das kumulative Update vom Oktober 2026 auf allen unterstützten Systemen installieren und danach die Build-Nummer überprüfen.
• Für Windows-10-Systeme der Version 1607 jetzt eine Aktualisierung oder Isolation planen, da sie nach Ende des Supports möglicherweise keine Fixes mehr erhalten.
• Lokale Anmeldung und administrative Rechte auf gemeinsam genutzten, Kiosk- und Produktionsgeräten einschränken.
• Kritische Hosts auf ungewöhnliche Rechteausweitungen oder neue lokale Konten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-84013 msrc.microsoft.com
• Vulners NVD mirror: CVE-2026-84013 vulners.com
• Vulners MSCVE: MS:CVE-2026-84013 vulners.com
• VulDB: CVE-2026-84013 vuldb.com
• OpenCVE: CVE-2026-84013 app.opencve.io
• Strix: CVE-2026-84013 (secondary source) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:28.