Windows Modern Device Management: Use-after-free führt zu lokaler Rechteerweiterung

Zusammenfassung

Die Komponente Windows Modern Device Management (MDM) von Microsoft enthält eine Use-after-free-Schwachstelle (CWE-416), die einem berechtigten lokalen Angreifer erlaubt, seine Rechte auf dem System zu erweitern. Der Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher besteht das Hauptrisiko durch Benutzer oder Malware, die bereits auf einer Workstation oder einem Server Fuss gefasst haben. Eine erfolgreiche Ausnutzung kann zum vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems führen. Microsoft stuft den CVSS-Basiswert mit 7.8 (hoch) ein.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9612
• Windows Server 2019: 10.0.17763.0 bis vor 10.0.17763.9376

Behoben in

Unbekannt.

• Die Build-Nummern der Korrekturen konnten aus den Quellen nicht verifiziert werden. Prüfen Sie für jedes betroffene Produkt das Microsoft Security Update Guide (MSRC) auf das Sicherheitsupdate vom Oktober 2026.

Umgehung

Keine bekannt.

• Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Systeme, die nicht gepatcht werden können, benötigen einzeln bewertete Ersatzkontrollen.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• CISA SSVC: Exploitation none, Automatable no.
• Exploit-Reife laut Microsoft: Unproven (E:U).
• Kein öffentlich verfügbarer Exploit-Code gefunden.

Unsere Empfehlung

• Installieren Sie das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen, zuerst auf gemeinsam genutzten Geräten und Geräten mit mehreren Benutzern.
• Ersetzen Sie Systeme mit Windows 10 Version 1607 und Windows Server 2016, da diese voraussichtlich nicht mehr unterstützt werden. Prüfen Sie zuerst die Supportenddaten.
• Gleichen Sie die betroffenen Versionen mit Ihrem Asset-Inventar ab.
• Überprüfen Sie die lokalen Sicherheitskontrollen und überwachen Sie unerwartete Änderungen von Berechtigungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85833 msrc.microsoft.com
• VulnCheck/NVD mirror on Vulners: CVE-2026-85833 vulners.com
• OpenCVE: CVE-2026-85833 app.opencve.io
• VulDB: CVE-2026-85833 vuldb.com
• Strix: CVE-2026-85833 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 02:02.