Windows: Rechteausweitung in Clipboard Virtual Channel Extension

Zusammenfassung

Microsoft Windows enthält in der Windows Clipboard Virtual Channel Extension eine Schwachstelle durch falsche Autorisierung (CWE-863). Ein lokaler Benutzer, der bereits berechtigt ist, zum Beispiel mit einem Konto mit niedrigen Rechten, kann diese ausnutzen, um Rechte auf dem System zu erweitern. Der CVSS-Basiswert beträgt 7.8 (hoch), und der Angriff setzt lokalen Zugriff voraus.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, einschliesslich Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, einschliesslich Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Installieren Sie das Windows-Sicherheitsupdate für CVE-2026-96162, sodass die Build-Nummer mindestens der oben genannten korrigierten Version entspricht.
• Nummern der kumulativen Updates (KB): Unbekannt. Prüfen Sie den MSRC Security Update Guide.

Umgehung

• Unbekannt. In den geprüften Quellen ist kein Workaround des Herstellers bestätigt.

Ausnutzung

• Stand 10. November 2026 gibt es keine Hinweise auf Ausnutzung in freier Wildbahn (OffSeq).
• Zum selben Datum ist in Metasploit oder Exploit-DB kein öffentlicher Exploit-Code indexiert (OffSeq; diese Prüfung beschränkt sich auf diese Indizes).
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Patchen Sie betroffene Windows-Systeme im nächsten regulären Update-Zyklus und priorisieren Sie Mehrbenutzer-Server, Terminal-Server sowie Systeme mit nicht mehr unterstützten oder älteren Builds.
• Prüfen Sie vor dem Rollout die KB-Nummern im MSRC Security Update Guide.
• Beschränken Sie interaktive Anmeldungen und die Nutzung der Zwischenablage in Remote-Sitzungen, wo sie nicht benötigt wird, und überwachen Sie Endgeräte auf Anzeichen einer Rechteausweitung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record (CVE Program) www.cve.org
• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• OffSeq Radar: exploitation status radar.offseq.com
• Strix: affected-version cross-check (not verified against MSRC) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:31.