Microsoft Windows 10 1607: Rechteerweiterung im CD-ROM-Treiber

Zusammenfassung

Eine Type-Confusion-Schwachstelle (CWE-843) im CD-ROM-Treiber von Windows erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Auch Windows Server 2016 ist als betroffen aufgeführt. Der Angreifer benötigt ein bestehendes lokales Konto mit niedrigen Rechten oder einen anderen lokalen Zugriffspunkt, und Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein (CVSS 3.1: 7.8). Microsoft meldet keine öffentliche Offenlegung und keine bekannte Ausnutzung.

Betroffen

• Windows 10 Version 1607 (x64 und x86): 10.0.14393.0 bis unter 10.0.14393.9612
• Windows Server 2016: 10.0.14393.0 bis unter 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis unter 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis unter 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis unter 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis unter 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis unter 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis unter 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis unter 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis unter 10.0.26300.9711
• Windows Server 2012 und 2012 R2 (inklusive Server Core): 6.2.9200.0 bis unter 6.2.9200.26434 bzw. 6.3.9600.0 bis unter 6.3.9600.23470

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 Version 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: Build 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Build 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: Build 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: Build 10.0.28000.3231 oder neuer
• Windows Server 2012: Build 6.2.9200.26434 oder neuer
• Windows Server 2012 R2: Build 6.3.9600.23470 oder neuer
• KB-Nummer: Unbekannt. Auf der MSRC-Seite prüfen.

Umgehung

• Unbekannt von Microsoft. Die Empfehlung von Microsoft basiert auf einem Patch.
• Ergänzende Hinweise (nicht von Microsoft): nicht benötigte CD-ROM-Hardware entfernen oder deaktivieren bzw. den CD-ROM-Treiber im Geräte-Manager entladen.
• Lokale Anmeldungen und Standardbenutzerkonten auf verbleibenden Systemen einschränken.

Ausnutzung

• Öffentlich offengelegt: Nein (Microsoft)
• Ausgenutzt: Nein (Microsoft)
• Einschätzung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely
• Nicht im CISA-KEV-Katalog aufgeführt (gemäss OpenCVE)
• EPSS: etwa 0.3 % (Daten eines Aggregators, können sich ändern)
• Kein öffentlicher Proof of Concept gefunden; weiter beobachten.

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Systeme inventarisieren und Ersatz oder Upgrade planen. Den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen und abklären, ob eine ESU-Option zutrifft.
• Wo noch im Einsatz, das Update mit Build 10.0.14393.9612 oder neuer installieren und die KB-Nummer auf der MSRC-Seite bestätigen.
• Nicht benötigte CD-ROM-Hardware entfernen bzw. den Treiber wo praktikabel deaktivieren.
• Lokale Konten und Berechtigungen auf verbleibenden Altsystemen einschränken.
• Priorität: mittel für KMU mit noch vorhandenen 1607-Systemen; niedrig für vollständig gepatchte moderne Windows-Systeme.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85377 msrc.microsoft.com
• Microsoft Security Update Guide (en-US): CVE-2026-85377 msrc.microsoft.com
• NVD mirror via Vulners: CVE-2026-85377 vulners.com
• OpenCVE: CVE-2026-85377 app.opencve.io
• Rapid7 via Vulners: CVE-2026-85377 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:14.