Windows Bluetooth Service: Informationsoffenlegung

Zusammenfassung

Eine Schwachstelle im Windows Bluetooth Service erlaubt einem Angreifer mit einem lokalen Benutzerkonto mit niedrigen Berechtigungen, sensible Systeminformationen offenzulegen. Der Angriff erfordert lokalen Zugriff und niedrige Berechtigungen, eine Benutzerinteraktion ist nicht notwendig. Nur die Vertraulichkeit ist betroffen (CVSS 5.5, Mittel), Integrität und Verfügbarkeit sind nicht betroffen. Die Schwachstelle ist nicht aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds vor 10.0.26100.9974, 10.0.26200.9974 und 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870

Behoben in

• Behoben in den Microsoft-Sicherheitsupdates vom November 2026 (Patch Tuesday, veröffentlicht am 10. November 2026).
• Die behobenen Builds sind im Abschnitt betroffene Versionen aufgeführt. Genaue KB-Nummern: Unbekannt. Bitte im Microsoft Security Update Guide bestätigen.

Umgehung

• Unbekannt. Es wurde kein Workaround von Microsoft veröffentlicht. Die Installation des Updates ist die Behebung.
• Übergangsmassnahme (keine Microsoft-Massnahme): Den Bluetooth-Dienst oder Adapter auf Systemen deaktivieren, die ihn nicht benötigen.

Ausnutzung

• Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein. Die CVSS-Ausnutzungsreife ist Unproven.
• Rapid7 führt die Schwachstelle als nicht öffentlich bekannt.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof of Concept und keine bekannte Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen im regulären Patch-Zyklus installieren.
• Gleichzeitig mit CVE-2026-95996 (CVSS 8.8) und CVE-2026-88213 (CVSS 7.8) patchen, die Bluetooth-Schwachstellen zur Rechteerweiterung im selben Release sind.
• Prüfen, welche Systeme den Bluetooth-Dienst aktiviert haben, und ihn dort deaktivieren, wo er nicht benötigt wird.
• Lokale Konten auf gemeinsam genutzten Arbeitsstationen und Servern einschränken und auf ungewöhnliche lokale Aktivitäten überwachen.
• NVD und CISA KEV erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96001 msrc.microsoft.com
• CVE Record CVE-2026-96001 (CNA: Microsoft) www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Strix AI: CVE-2026-96001 www.strix.ai
• Senserva: KB5131090 senserva.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:33.