Microsoft Windows: Schwachstelle für Remote Code Execution in der RPC-Runtime

Zusammenfassung

Die Windows-RPC-Runtime-Bibliothek enthält eine unsichere Pointer-Dereferenzierung, die einem nicht autorisierten Angreifer die Ausführung von Code ermöglicht. Die CNA beschreibt den Angriff als netzwerkbasiert. Der CVSS-Vektor (UI:R) zeigt jedoch, dass ein Benutzer mitwirken muss, und der eingesehene Hersteller-Ausschnitt beschreibt eine speziell präparierte Datei; das Risiko hängt daher davon ab, wie RPC-Dienste und der Umgang mit Dateien erreichbar sind. Die Angriffsbedingungen sind nicht vollständig bestätigt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 (gemäss CNA-Daten; KB-Nummer unbekannt)
• Andere Versionen: siehe die im MSRC-Advisory aufgeführten korrigierten Builds
• Der Build-Wert für Windows 10 Version 22H2 in einigen Drittanbieter-Tabellen scheint ein Tippfehler zu sein und muss auf MSRC geprüft werden

Umgehung

Unbekannt.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• VulDB: nicht im CISA-KEV-Katalog; EPSS 0.00000 (möglicherweise veraltet).
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Windows-Systeme mit dem Sicherheitsupdate vom Oktober 2026 patchen, zuerst Server und Systeme, die aus unsicheren Netzwerken erreichbar sind.
• KB-Nummer und korrigierten Build für Ihre Windows-Version vor dem Rollout auf dem MSRC-Advisory bestätigen.
• RPC-Ports an der Perimetergrenze blockieren und RPC auf interne Netzwerke beschränken.
• Benutzer anweisen, bis zum Patch keine unerwarteten E-Mail-Anhänge oder Dateien zu öffnen.
• Prüfen, ob noch Windows-10-Version-1607-Systeme im Einsatz sind, und das Supportende bei Microsoft bestätigen, da das Patch nach Supportende nicht mehr bereitgestellt werden könnte.
• Ungewöhnlichen RPC-Verkehr und Codeausführung auf Endgeräten und Servern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (CVE-2026-88219) msrc.microsoft.com
• Vulners CVE record (CNA version data) vulners.com
• Strix CVE record (version table, CVSS, CWE) www.strix.ai
• VulDB CVE-2026-88219 (KEV, EPSS, CWE) vuldb.com
• EUVD-2026-100334 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:58.