Microsoft Windows: Lokale Rechteerweiterung im Portable Device Enumerator Service

Zusammenfassung

Eine Schwachstelle im Windows Portable Device Enumerator Service erlaubt einem Angreifer mit lokalem Zugriff und niedrigen Berechtigungen, seine Rechte zu erweitern. Es ist keine Benutzerinteraktion nötig. Das Risiko liegt vor allem als Folgeschritt, nachdem sich ein Angreifer bereits auf einem System festgesetzt hat, zum Beispiel durch Schadsoftware, die als Standardbenutzer läuft.

Betroffen

• Windows 10 Version 1607 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (Build 10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Build 10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Build 10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Build 10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2, 25H2, 26H2 (genaue Builds siehe MSRC)
• Windows 11 Version 26H1 (Build 10.0.28000.0 bis vor 10.0.28000.3231)
• Windows Server 2012 und 2012 R2, inklusive Server Core (genaue Builds siehe MSRC)
• Windows Server 2016 (Build 10.0.14393.0 bis vor 10.0.14393.9612)
• Hinweis: Die CPE-Daten listen nur Windows 10 1607. Die CNA-Daten listen die oben genannten Produkte.

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 und 2012 R2: fixe Builds siehe MSRC
• Weitere Editionen: siehe MSRC Security Update Guide für das kumulative Update vom Oktober 2026

Umgehung

Unbekannt. Die Herstellerinformation in den geprüften Quellen bestätigt keinen Workaround. Eine Drittanbieter-Datenbank zitiert die Empfehlung, den Windows Portable Device Enumerator Service zu deaktivieren, falls kein Patch möglich ist. Dies konnte auf der MSRC-Seite nicht bestätigt werden. Das Deaktivieren des Dienstes kann den Zugriff auf Telefone oder USB-Geräte unterbrechen und muss vorab getestet werden.

Ausnutzung

• CISA-SSVC-Daten: Ausnutzung 'none', automatisierbar 'no'.
• Es wurde kein Eintrag im CISA-KEV-Katalog, keine bestätigte Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden. Dies sind 'nicht gefunden'-Ergebnisse, keine bestätigten Negativbefunde.

Unsere Empfehlung

• Alle betroffenen Windows-Systeme mit dem kumulativen Update vom Oktober 2026 patchen.
• Mehrbenutzersysteme, Terminal- und RDS-Server sowie Kioske priorisieren, auf denen viele Benutzer lokal angemeldet sind.
• Prüfen, ob noch Windows-10-1607-Systeme im Einsatz sind. Den Supportstatus auf der Lifecycle-Seite von Microsoft prüfen; ungepatchte 1607-Systeme erhalten diesen Fix nicht.
• Den CISA-KEV-Katalog und öffentliche Exploit-Quellen auf Änderungen prüfen.
• Die Schwachstellenart (NVD listet CWE-59, die Beschreibung nennt eine unzureichende Berechtigungsprüfung) auf MSRC oder NVD bestätigen, bevor sie in Erkennungsregeln verwendet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88133 msrc.microsoft.com
• Vulners: CVE-2026-88133 (CNA data mirror) vulners.com
• OpenCVE: CVE-2026-88133 app.opencve.io
• Qualys: Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:17.