Microsoft Windows: Rechteausweitung in WebDAV

Zusammenfassung

Die WebDAV-Komponente von Microsoft Windows enthält einen nicht vertrauenswürdigen Pointer-Dereferenzierungsfehler (CWE-822). Ein authentifizierter lokaler Benutzer kann diesen ausnutzen, um seine Rechte zu erweitern. Eine erfolgreiche Ausnutzung kann zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit führen. Microsoft hat das Problem in den Sicherheitsupdates vom Oktober 2026 behoben.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis < 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2 und Windows Server 2025: Quellen widersprechen sich (siehe behoben)
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2012 (inklusive Server Core): 6.2.9200.0 bis < 6.2.9200.26434
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis < 6.3.9600.23470
• Windows Server 2016: 10.0.14393.0 bis < 10.0.14393.9612

Behoben in

• Behoben in den Sicherheitsupdates vom Oktober 2026 für jede betroffene Version (genaue KB pro Produkt auf MSRC prüfen)
• Windows 11 Version 24H2: 10.0.26100.9711 laut einer Quelle; eine andere Quelle nennt 10.0.26100.33650 für Windows Server 2025. Ungeklärter Widerspruch.
• Windows 10 Version 22H2: Unbekannt, Quellen sind uneinheitlich
• Windows Server 2012: 6.2.9200.26434 (unbestätigt)

Umgehung

• Das Sicherheitsupdate vom Oktober 2026 für jede betroffene Windows-Version installieren.
• Falls WebDAV nicht benötigt wird, kann das Einschränken oder Deaktivieren die Exposition verringern. Dies ist nicht als offizielle Empfehlung von Microsoft bestätigt; vorgängig testen, da WebClient-Netzlaufwerke davon abhängen können.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• VulDB führt den Eintrag als bestätigt; die Preisspanne für einen Exploit ist nur eine Marktschätzung.
• Zum Zeitpunkt der Recherche nicht im CISA KEV gefunden.

Unsere Empfehlung

• Alle betroffenen Windows-Systeme mit den Sicherheitsupdates vom Oktober 2026 patchen, zuerst Mehrbenutzer-Server, Terminal-Server und Datei-Server.
• Die behobene Version für jedes Produkt im MSRC Security Update Guide prüfen, bevor der Rollout erfolgt, insbesondere für Windows 10 Version 22H2 und Windows Server 2025.
• Prüfen, ob WebDAV oder WebClient verwendet wird, und die Exposition von IIS WebDAV separat überprüfen.
• Lokale Anmeldungen auf notwendige Benutzer beschränken und Server auf ungewöhnliche Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide msrc.microsoft.com
• CNA record mirror (vulners) vulners.com
• OpenCVE app.opencve.io
• Tenable plugins www.tenable.com
• VulDB vuldb.com
• Strix www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:22.