Microsoft Windows: Rechteausweitung in Windows Resource Management (MRM)

Zusammenfassung

Ein Integer-Überlauf bzw. Wraparound in der Komponente Windows Resource Management (MRM) erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Angreifer benötigt ein bestehendes Konto mit niedrigen Berechtigungen auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. NVD bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1: 7.8).

Betroffen

• Windows 10 Version 1607 (unter 10.0.14393.9612)
• Windows 10 Version 1809 (unter 10.0.17763.9376)
• Windows 10 Version 21H2 (unter 10.0.19044.7807)
• Windows 10 Version 22H2 (unter 10.0.19045.7807)
• Windows 11 Version 23H2 (unter 10.0.22631.7652)
• Windows 11 Version 24H2 (unter 10.0.26100.9711)
• Windows 11 Version 25H2 (unter 10.0.26200.9711)
• Windows 11 Version 26H1 (unter 10.0.28000.3231)
• Windows 11 Version 26H2 (unter 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (unter 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (unter 6.3.9600.23470)
• Windows Server 2016 (unter 10.0.14393.9612)

Behoben in

• Behoben im Update vom Oktober 2026 (Patchday) für die aufgelisteten Builds (siehe Herstellerhinweis).
• Windows 10 Version 1607 sowie Windows Server 2012/2016: In den Quellen wurde keine spezifische KB-Nummer gefunden; vor dem Rollout auf MSRC prüfen.
• Das System nach der Installation des Updates neu starten.

Umgehung

• Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.
• Allgemeine Praxis, keine Herstellerempfehlung: lokale Anmeldung auf vertrauenswürdige Konten beschränken und einschränken, wer auf betroffenen Systemen Code ausführen kann.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Nicht im CISA-KEV-Katalog aufgeführt.
• EPSS: nicht verfügbar.
• Die Reife des Exploit-Codes wird von einem Drittanbieter-Spiegel des Hinweises als unbewiesen angegeben.
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst dessen Existenz nicht aus.

Unsere Empfehlung

• Ältere Systeme mit Windows 10 Version 1607 und ältere Windows-Server priorisieren: prüfen, ob für die jeweilige Edition ein Patch oder erweiterte Sicherheitsupdates (ESU) verfügbar sind.
• Das Microsoft-Update vom Oktober 2026 auf allen betroffenen Systemen installieren und diese neu starten.
• Lokale Anmeldung und Codeausführung auf Shared-, Terminal- und Serversystemen bis zur Behebung einschränken.
• CISA KEV und öffentliche Exploit-Quellen in den kommenden Wochen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-87702 msrc.microsoft.com
• Vulners: CVE-2026-87702 (CNA data) vulners.com
• OpenCVE: CVE-2026-87702 app.opencve.io
• Strix: CVE-2026-87702 www.strix.ai
• OffSeq Radar: CVE-2026-87702 radar.offseq.com
• IMFHT intel: CVE-2026-87702 (exploit maturity) cve.imfht.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:34.