Microsoft Windows Kerberos: Authentifizierungsumgehung mit Rechteerweiterung

Zusammenfassung

Windows Kerberos, die Authentifizierungskomponente von Windows-Clients, Servern und Active-Directory-Domänencontrollern, enthält eine Authentifizierungsumgehung über einen alternativen Pfad oder Kanal (CWE-288). Gemäss CVE-Eintrag kann ein nicht berechtigter Angreifer im Netzwerk seine Rechte erweitern; die Bewertung ist mit CVSS 9.8 (Kritisch) angegeben, wobei keine Berechtigungen und keine Benutzerinteraktion nötig sind. Der Eintrag und die Bewertung sind noch nicht durch die Advisory von Microsoft oder die NVD-Analyse bestätigt, weshalb die genauen Voraussetzungen zu überprüfen sind.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2012 inkl. Server Core (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 inkl. Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9688)

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: der erste Build ab der oberen Grenze jedes oben aufgeführten betroffenen Bereichs.
• Zugehörige KB-Nummern: Unbekannt. Die KB-Nummern aus Sekundärquellen sind nicht gegen die Advisory von Microsoft verifiziert.

Umgehung

Unbekannt.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Für diese CVE wurde weder ein öffentlicher Proof of Concept noch ein Eintrag im CISA-KEV-Katalog gefunden.
• Ausnutzungsstatus in der Advisory von Microsoft: Unbekannt.

Unsere Empfehlung

• Den Eintrag im Microsoft Security Update Guide öffnen und die betroffenen Builds, die korrigierten KB-Nummern und die Ausnutzungskennzeichen bestätigen.
• Das Oktober- oder aktuelle kumulative Update priorisiert auf allen Domänencontrollern und Windows-Servern installieren, danach auf domänenverbundenen Clients.
• Domänencontroller, die aus nicht vertrauenswürdigen Netzwerken erreichbar sind, inklusive VPN- und Partnerverbindungen, priorisieren und diese Exponierung einschränken.
• Ereignisprotokolle der Domänencontroller und Kerberos-Ereignisse auf ungewöhnliche Authentifizierungsaktivitäten überwachen, bis das Patchen verifiziert ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85844 msrc.microsoft.com
• Community listing of the October 2026 release (CVE-2026-85844 entry) community.absolute.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:36.