Microsoft Windows UPnP Device Host: Use after free ermöglicht lokale Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Universal Plug and Play (UPnP) Device Host erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt zuerst lokalen Zugriff und ein Konto mit niedrigen Rechten; die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft stuft sie als wichtig ein, mit einem CVSS-3.1-Basiswert von 7.8.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019: vor 10.0.17763.9376
• Windows 10 Version 21H2: vor 10.0.19044.7807
• Windows 10 Version 22H2: vor 10.0.19045.7807
• Windows 11 Version 23H2: vor 10.0.22631.7652
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: vor 10.0.26100.9711 / 10.0.26200.9711 / 10.0.26300.9711 respektive
• Windows 11 Version 26H1: vor 10.0.28000.3231
• Windows Server 2012 (inkl. Server Core): vor 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): vor 6.3.9600.23470

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate vom Oktober 2026 für Ihre Windows-Version. Fixe Build-Nummern: siehe oben bei den betroffenen Versionen und im MSRC Security Update Guide prüfen, da Drittanbieter-Quellen bei einigen Bereichen voneinander abweichen.

Umgehung

• Keine offizielle Microsoft-Workaround-Massnahme bekannt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Microsoft-Bewertung der Ausnutzbarkeit: E:U (unbewiesener Exploit-Code).
• Laut einer Sekundärquelle nicht im CISA-KEV-Katalog aufgeführt (nicht direkt verifiziert).
• Kein öffentlicher Proof of Concept gefunden. Der Status gilt als unbekannt, nicht als bestätigt nicht vorhanden.

Unsere Empfehlung

• Betroffene Windows-Systeme prioritär patchen, insbesondere gemeinsam genutzte Arbeitsstationen, Terminal-Server und Dateiserver mit vielen lokalen Benutzern.
• Supportstatus und Patchstand von Windows 10 1607 sowie Windows Server 2012 und 2016 prüfen; Systeme, die nicht gepatcht werden können, isolieren.
• Für die genaue Fix-Build-Nummer der eigenen Version den MSRC Security Update Guide konsultieren.
• Ungewöhnliche Rechteänderungen und UPnP-Device-Host-Aktivität in den Ereignisprotokollen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• VulDB vuldb.com
• Vulners CVE record vulners.com
• Strix CVE record www.strix.ai
• OffSeq threat radar radar.offseq.com
• OpenCVE app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:13.