Microsoft Windows Bluetooth Service: Rechteausweitung durch numerischen Abschneidungsfehler

Zusammenfassung

Ein numerischer Abschneidungsfehler (CWE-197) im Windows Bluetooth Service erlaubt einem Angreifer mit einem bestehenden lokalen Konto mit niedrigen Berechtigungen, seine Rechte auf dem betroffenen System zu erweitern. Dafür ist keine Benutzerinteraktion nötig. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822

Hinweis: Die Versionsliste stammt aus dem CVE-Eintrag und wurde nicht gegen die MSRC-Veröffentlichung verifiziert. ARM64-Builds: Unbekannt.

Behoben in

• Korrigierte Builds sind die im CVE-Eintrag genannten Schwellenwert-Builds unter betroffene Versionen. Verifizierung gegen die MSRC-Veröffentlichung und KB-Artikelnummern: Unbekannt.

Umgehung

• Unbekannt. Es wurde kein Workaround oder keine Schutzmassnahme des Herstellers gefunden.
• Lokale Anmelderechte und Standardbenutzerzugriffe wo möglich einschränken.

Ausnutzung

• Zum Zeitpunkt der Recherche wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn oder auf einen öffentlichen Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der CVSS-Vektor enthält E:U (Reifegrad des Exploit-Codes unbewiesen).

Unsere Empfehlung

• Die Cumulative Updates vom November 2026 auf allen betroffenen Windows-Systemen installieren, mit Priorität auf Arbeitsstationen und Terminalservern mit vielen lokalen Benutzern.
• Die betroffenen Versionen vor dem Rollout gegen die MSRC-Veröffentlichung prüfen.
• Prüfen, ob Windows-10-Systeme noch unterstützt sind (zum Beispiel über Extended Security Updates).
• Lokale Anmelderechte und Standardbenutzerzugriffe wo möglich einschränken.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88213 msrc.microsoft.com
• CVE Record CVE-2026-88213 (CVE.org) www.cve.org
• Strix CVE-2026-88213 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:21.