Windows Installer: Lokale Rechteerweiterung durch numerischen Abschneidefehler

Zusammenfassung

Windows Installer, die Windows-Komponente zur Installation und Verwaltung von MSI-Paketen, enthält einen numerischen Abschneidefehler, der es einem berechtigten Angreifer erlaubt, seine Rechte lokal zu erweitern. Der Angreifer benötigt einen lokalen Zugriff mit niedrigen Rechten, zum Beispiel durch Schadsoftware, eine Phishing-Nutzlast oder einen Insider, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit auf dem betroffenen System führen. Der CVSS-3.1-Basiswert beträgt 7.8 (Hoch).

Betroffen

• Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds unterhalb 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds unterhalb 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds unterhalb 6.3.9600.23470)
• Windows Server 2016 (Builds unterhalb 10.0.14393.9612)
• Versionsbereiche stammen aus dem CNA-Eintrag; bitte auf der MSRC-Seite überprüfen.

Behoben in

• Windows 10 Version 1607: 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2016: 10.0.14393.9612
• Das Microsoft-Sicherheitsupdate für CVE-2026-85796 behebt die Schwachstelle. KB-Nummern sind in den Quellen nicht bestätigt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Sicherheitsupdate installieren.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Es wurden keine öffentlichen Proof-of-Concepts oder Berichte über Ausnutzung gefunden.
• Laut einem Drittanbieter-Mirror nicht im CISA-KEV-Katalog aufgeführt.
• Der EPSS-Wert ist laut einem Drittanbieter-Mirror sehr niedrig (rund 0.003).

Unsere Empfehlung

• Alle Windows-Systeme inventarisieren, insbesondere Windows 10 1607 sowie Windows Server 2012 und 2016, und die Build-Nummern mit den korrigierten Versionen vergleichen.
• Das Microsoft-Sicherheitsupdate für CVE-2026-85796 zusammen mit den neusten kumulativen Updates installieren.
• Auf der Lifecycle-Seite von Microsoft den Supportstatus von Windows 10 1607 prüfen und Upgrades für nicht mehr unterstützte Systeme planen.
• Lokale Administratorrechte einschränken und auf unerwartete Installer-Aktivitäten überwachen.
• Systeme priorisieren, auf denen nicht vertrauenswürdige Benutzer oder Software lokal ausgeführt werden könnten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85796 msrc.microsoft.com
• NVD mirror with version ranges (Vulners) vulners.com
• OpenCVE: CVE-2026-85796 app.opencve.io
• Rapid7 mirror (EPSS, CWE) (Vulners) vulners.com
• Strix: CVE-2026-85796 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:11.