Microsoft Windows 10 1607: Rechteausweitung über Python-Komponente

Zusammenfassung

Eine Python-Komponente in Windows 10 Version 1607 enthält eine Schwachstelle bei der Rechteverwaltung, die einem berechtigten lokalen Benutzer eine Rechteausweitung ermöglicht. Der Angreifer benötigt ein gültiges lokales Konto mit niedrigen Rechten und keine Benutzerinteraktion, daher ist die Schwachstelle nicht aus dem Internet erreichbar. Der CVSS-3.1-Wert von Microsoft beträgt 7.8 (Hoch), die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als vollständig eingestuft. Windows 10 1607 erhält ab dem 13. Oktober 2026 keine regulären Sicherheitsupdates mehr, daher bleiben Geräte mit dieser Version ohne ESU-Abdeckung exponiert.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612), gemäss CVE-Eintrag und Aggregatoren
• Der CVE-Eintrag nennt zusätzlich weitere Windows-10-, Windows-11- und Windows-Server-Versionen; der MSRC Security Update Guide ist massgebend
• Welche Python-Komponente in Windows enthalten ist, ist unbekannt.

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 oder neuer, gemäss Aggregatoren; in der MSRC-Tabelle prüfen
• Der aktuelle 1607-Build 14393.9615 (ESU 2026-10 OOB) liegt über diesem Wert.

Umgehung

• Kein herstellerspezifischer Workaround gefunden.
• Allgemeine Massnahme: Benutzerrechte auf das für das Ausführen von Python-Skripten nötige Minimum beschränken.
• Python-Ausführungsprotokolle auf ungewöhnliche Rechteausweitungen überwachen.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Nicht in der CISA-KEV-Liste.
• Kein öffentlicher Exploit bekannt.
• EPSS etwa 0.74 %.

Unsere Empfehlung

• Auf allen Windows-10-1607-Geräten das neueste kumulative Update installieren, solange diese noch unterstützt werden, und prüfen, ob der Build 10.0.14393.9612 oder neuer ist.
• Vor dem 13. Oktober 2026 prüfen, ob jedes 1607-Gerät durch ESU abgedeckt ist; falls nicht, Migration auf eine unterstützte Windows-Version planen.
• Lokale Benutzerkonten und Administratorrechte einschränken und auf ungewöhnliche Rechteausweitungen überwachen.
• Priorität: hoch für verbleibende 1607-Geräte; mittel für unterstützte Windows-Versionen nach dem Patchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-85864 msrc.microsoft.com
• Vulners MSCVE: MS:CVE-2026-85864 vulners.com
• OpenCVE: CVE-2026-85864 app.opencve.io
• Panop Threat Heartbeat: CVE-2026-85864 panop.io
• Microsoft Windows release information learn.microsoft.com
• Microsoft Extended Security Updates www.microsoft.com
• Insentra: Windows 10 LTSB ending www.insentragroup.com
• WindowsForum: Windows 10 LTSB 2016 ESU plan windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:53.