Windows UPnP Device Host: Heap-basierter Pufferüberlauf ermöglicht lokale Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf im Windows Universal Plug and Play (UPnP) Device Host ermöglicht einem berechtigten lokalen Angreifer eine Rechteerweiterung. Bei erfolgreicher Ausnutzung erhält der Angreifer weitgehende Kontrolle über das betroffene System (hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit). Der Angreifer benötigt ein Konto oder einen Zugang mit niedrigen Rechten auf dem System, und es ist keine Benutzerinteraktion erforderlich. Gemäss CVSS-Vektor ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 (6.2.9200.0 bis < 6.2.9200.26434), inklusive Server Core
• Windows Server 2012 R2 (6.3.9600.0 bis < 6.3.9600.23470), inklusive Server Core
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2 und 25H2: 10.0.26100.9711 / 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Behoben im Sicherheitsupdate von Microsoft vom Oktober 2026. Die KB-Nummern wurden nicht bestätigt; bitte das MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden.

• Optional, vom Hersteller nicht bestätigt: Wird der UPnP-Device-Host-Dienst auf einem System nicht benötigt, kann er bis zur Installation des Updates gestoppt und deaktiviert werden.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Ausnutzbarkeit als 'Exploitation Less Likely' eingestuft.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS ca. 0,003 (unter 1 %).
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersysteme, Terminalserver (RDS) und Windows-10-1607-Systeme.
• Prüfen, ob Windows-10-1607-Systeme noch Sicherheitsupdates erhalten (LTSB); falls nicht, ein Upgrade planen.
• Wird der UPnP-Device-Host-Dienst nicht benötigt, ihn deaktivieren.
• Dieses Update in den regulären monatlichen Patch-Zyklus aufnehmen und auf Berichte über Ausnutzung achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-85927 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-85927 vulners.com
• OpenCVE: CVE-2026-85927 app.opencve.io
• VulDB: CVE-2026-85927 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:43.