Microsoft OpenSSH for Windows: Remote Code Execution durch heapbasierten Pufferüberlauf

Zusammenfassung

Ein heapbasierter Pufferüberlauf in OpenSSH for Windows, das in Windows 10, Windows 11 und Windows Server enthalten ist, erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Gemäss CVSS-Vektor ist eine Benutzerinteraktion nötig, etwa wenn ein Benutzer eine Verbindung zu einem bösartigen SSH-Server aufbaut. NVD stuft die Schwachstelle mit 8.8 (hoch) ein.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis < 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis < 10.0.26100.33650)

Behoben in

• Korrigierte Builds entsprechen den oberen Grenzen unter betroffene Versionen (offizieller CVE-Eintrag).
• Von einem Drittanbieter genannte Patch-Bezeichnungen, nicht verifiziert: KB5126651 (Windows 10 1809, Server 2019) und KB5126646 (Server 2025).
• Build-Nummern vor der Verteilung im MSRC-Advisory überprüfen.

Umgehung

• Keine Workaround des Herstellers bekannt.
• Übergangsmassnahme (eigene Empfehlung, nicht aus einer Quelle): Verwendung von ssh.exe, scp.exe und sftp.exe bis zum Patch auf vertrauenswürdige Hosts beschränken.

Ausnutzung

• Nicht im CISA KEV aufgeführt. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
• Mögliche Indikatoren (Hinweise eines Drittanbieters): ssh.exe, scp.exe oder sftp.exe stürzt unmittelbar nach dem Verbinden mit einem neuen Server ab, oder der SSH-Client startet unerwartete Programme.

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren.
• Administrations-Arbeitsplätze und Jump Hosts priorisieren, die sich mit externen oder Kundensystemen verbinden.
• Bis zum Patch die Nutzung des SSH-Clients auf vertrauenswürdige Hosts beschränken.
• Abstürze von ssh.exe, scp.exe und sftp.exe sowie unerwartete Kindprozesse des SSH-Clients überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88157 msrc.microsoft.com
• OpenCVE: CVE-2026-88157 app.opencve.io
• Vulners: MS:CVE-2026-88157 vulners.com
• Hive Pro: Biggest Patch Tuesday ever, October 2026 (third-party analysis) www.hivepro.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:06.