Microsoft Windows 11: Rechteerweiterung in Health and Optimized Experiences

Zusammenfassung

Eine fehlende Authentifizierungsprüfung für eine kritische Funktion im Windows Health and Optimized Experiences Service erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Bei erfolgreicher Ausnutzung kann ein Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit des Systems stark beeinträchtigen. Microsoft stuft den Angriff als lokal mit niedrigen erforderlichen Berechtigungen ein, daher benötigt ein Angreifer zuerst einen Zugang, etwa ein angemeldetes Konto oder Schadsoftware. Ein öffentlicher Proof of Concept wurde gemeldet, daher sollten ungepatchte Systeme priorisiert werden.

Betroffen

• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711

Behoben in

• Sicherheitsaktualisierung vom Oktober 2026 (kumulatives Update) für die aufgeführten Builds (Betriebssystem-Builds 26100.9711, 26200.9711, 26300.9711 sowie 28000.3231 für 26H1).
• Drittquellen nennen für dieses Update KB5127648; die KB-Nummer ist im MSRC-Advisory zu bestätigen.

Umgehung

• Kein Workaround nötig, sofern das Update installiert werden kann.
• Falls kein Patch möglich ist, empfiehlt eine Quelle, den Windows Health and Optimized Experiences Service zu deaktivieren. Eine Anleitung von Microsoft wurde nicht gefunden, und Nebenwirkungen sind unbekannt, daher vorgängig testen.

Ausnutzung

• Öffentlicher Proof-of-Concept-Code wurde auf GitHub gemeldet (von uns nicht verifiziert).
• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar. Nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Die Sicherheitsaktualisierung vom Oktober 2026 auf allen betroffenen Windows-11-Systemen prioritär installieren.
• Windows 11 24H2 Home und Pro erhalten nach diesem Build keine weiteren Updates; diese Geräte auf eine unterstützte Version aktualisieren.
• Betroffene Geräte identifizieren, insbesondere gemeinsam genutzte Arbeitsstationen und Terminal-Server.
• Lokale Konten einschränken, nicht vertrauenswürdige Codeausführung begrenzen und auf ungewöhnliche Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  Beardhammer/CVE-2026-85884

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• OpenCVE app.opencve.io
• Vulners/NVD mirror vulners.com
• NinjaOne KB5127648 www.ninjaone.com
• Pureinfotech KB5127648 build list pureinfotech.com
• Digital Citizen: Windows 11 24H2 end of updates www.digitalcitizen.life
• Alessandro Leonov: October 2026 Patch Tuesday avleonov.com
• ACN (Italy) monthly Microsoft updates www.acn.gov.it

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:47.