Windows 10 1607: Lesezugriff ausserhalb der Grenzen in BitLocker ermöglicht lokale Rechteerweiterung
Zusammenfassung
Windows 10 Version 1607 (und laut CVE-Eintrag Windows Server 2016) ist von einem Lesezugriff ausserhalb der Grenzen im BitLocker-Verschlüsselungsfeature von Windows betroffen. Ein lokaler Benutzer mit niedrigen Rechten kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern; der CVSS-Basiswert beträgt 7.8. Der Angriff setzt einen bestehenden Zugriff auf das System voraus, etwa über ein Konto mit niedrigen Rechten oder Schadsoftware, und erfordert keine Benutzerinteraktion.
Betroffen
- Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
- Windows Server 2016: 10.0.14393.0 bis vor 10.0.14393.9612 (im CVE-Eintrag aufgeführt, auf der MSRC-Seite zu bestätigen)
Behoben in
- Windows 10 Version 1607 (x64): Build 10.0.14393.9612 oder neuer, enthalten in den Sicherheitsupdates vom Oktober 2026
- KB-Nummer für Windows 10 1607: Unbekannt. Bitte der MSRC-Seite entnehmen.
Umgehung
Unbekannt. In den Quellen wurde keine Workaround-Massnahme gefunden. Die Installation des Updates vom Oktober 2026 ist die Behebung.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS unter 1%.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Windows 10 1607 und Windows Server 2016 so rasch wie möglich. Die genaue KB-Nummer entnehmen Sie der MSRC-Seite.
- Priorisieren Sie gemeinsam genutzte oder Mehrbenutzer-Systeme mit Windows 10 1607 sowie Endgeräte, bei denen Phishing oder Schadsoftware plausibel ist.
- Prüfen Sie auf der Lifecycle-Seite von Microsoft, ob Ihre Edition (LTSB/LTSC) noch Sicherheitsupdates erhält. Windows 10 1607 ist ein altes Build, planen Sie daher eine Migration.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows BitLocker
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126835, KB5126836, KB5126868, KB5126651, KB5126657, KB5126655
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-88070 msrc.microsoft.com
- OpenCVE: CVE-2026-88070 app.opencve.io
- Vulners: MS:CVE-2026-88070 vulners.com
- OffSeq Radar: CVE-2026-88070 (Windows 10 1607) radar.offseq.com
- Cybersecurity News: Windows BitLocker vulnerabilities cybersecuritynews.com
- VulDB: CVE-2026-88070 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:31.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.