Windows BITS: Heap-basierter Pufferüberlauf führt zur lokalen Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows Background Intelligent Transfer Service (BITS) erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angreifer benötigt lokalen Zugriff und ein bestehendes Benutzerkonto mit niedrigen Rechten; die Schwachstelle ist nicht über das Netzwerk erreichbar. Microsoft stuft sie als wichtig ein (CVSS 3.1 Basiswert 7.8), und ein Patch ist verfügbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis unter 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis unter 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis unter 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis unter 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis unter 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis unter 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis unter 10.0.26300.9711)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 bis unter 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis unter 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis unter 10.0.14393.9612)

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Edition installieren.
• Mindestens korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9612 (1607, Server 2016); 10.0.17763.9376 (1809); 10.0.19044.7807 (21H2); 10.0.19045.7807 (22H2); 10.0.22631.7652 (23H2); 10.0.26100.9711 (24H2); 10.0.26200.9711 (25H2); 10.0.28000.3231 (26H1); 10.0.26300.9711 (26H2); 6.2.9200.26434 (Server 2012); 6.3.9600.23470 (Server 2012 R2).
• KB-Nummern für Windows 10 1607: Unbekannt. Die MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; das Update ist die Korrektur.

• Übergangsmassnahme (eigene Empfehlung, keine Herstellervorgabe): interaktive lokale Anmeldungen auf betroffenen Systemen einschränken und nicht benötigte lokale Konten entfernen.

Ausnutzung

• Die CISA-SSVC-Daten führen die Ausnutzung als none und die Automatisierbarkeit als no.
• Der temporale Vektor von Microsoft verwendet die Reife des Exploit-Codes E:U (unbewiesen).
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden. Dies ist ein Nichtnachweis, keine Bestätigung.
• Laut OpenCVE nicht im CISA-KEV-Katalog aufgeführt (nicht unabhängig verifiziert).

Unsere Empfehlung

• Mehrbenutzersysteme, Terminal-/RDS-Server und gemeinsam genutzte Arbeitsstationen zuerst mit dem kumulativen Update vom Oktober 2026 patchen.
• Einzelbenutzer-Laptops im normalen Zyklus patchen; lokale Rechteerweiterungen werden häufig nach Phishing oder Malware verkettet.
• Lokale Anmeldungen und privilegierte Konten auf betroffenen Systemen einschränken.
• Windows 10 1607 ist ein älterer Build: prüfen, ob er noch gewartet wird, und bei weiterem Einsatz eine Migration planen.
• Auf ungewöhnliche BITS-Aktivitäten und neue lokale Administratorkonten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-85832 msrc.microsoft.com
• Talos: Microsoft Patch Tuesday for October 2026 blog.talosintelligence.com
• Vulners NVD record CVE-2026-85832 vulners.com
• Vulners mscve version table CVE-2026-85832 vulners.com
• OpenCVE CVE-2026-85832 app.opencve.io
• VulDB entry 419248 vuldb.com
• Strix CVE-2026-85832 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:05.