Microsoft Windows: Lokale Rechteerweiterung durch Code Injection in Assigned Access

Zusammenfassung

Eine Code-Injection-Schwachstelle (CWE-94) in der Windows-Komponente Assigned Access erlaubt einem berechtigten lokalen Benutzer eine Rechteerweiterung. Der Angreifer benötigt ein lokales Konto mit niedrigen Rechten und kann die Schwachstelle nicht aus der Ferne ausnutzen. CVSS 3.1 stuft sie mit 7.8 (Hoch) ein, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: Builds 10.0.26200.0 und 10.0.26300.0 bis vor 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: Builds 10.0.28000.0 bis vor 10.0.28000.3231

Behoben in

• Windows 10 1809 / Server 2019: KB5126651 (Build 17763.9376), kumulatives Update vom Oktober 2026. Von MSRC noch nicht als Behebung bestätigt.
• Nachfolger: KB5134124 (Build 17763.9378), veröffentlicht am 26. Oktober 2026. Der Inhalt in Bezug auf diese CVE ist unbekannt.
• Andere Versionen: das kumulative Update vom Oktober 2026 für die jeweilige Version installieren.

Umgehung

Keine Workaround des Herstellers bekannt.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Zum Zeitpunkt dieses Eintrags wurde kein öffentlicher Proof of Concept gefunden und es gibt keine Berichte über Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• Das kumulative Update vom Oktober 2026 auf allen betroffenen Geräten installieren und den Nachfolger für die jeweilige Version prüfen.
• Kiosk-, Empfangs- und Shared-Geräte zuerst bearbeiten.
• Prüfen, ob Windows-10-1809-Geräte noch im Einsatz sind und ob es sich um LTSC- bzw. Server-2019-Systeme mit Extended Security Updates handelt.
• Bis zur Behebung die lokale Anmeldung auf vertrauenswürdige Konten beschränken und nicht benötigte lokale Konten entfernen.
• Vor dem Patchen von 1809-Systemen mit Exchange das bekannte Problem von Microsoft zu KB5126651 prüfen (E-Mail-Zugriff auf einigen lokalen Exchange-Servern).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96220 msrc.microsoft.com
• OpenCVE: CVE-2026-96220 app.opencve.io
• NinjaOne KB catalog: KB5126651 www.ninjaone.com
• Microsoft release health: Windows 10 1809 and Windows Server 2019 learn.microsoft.com
• Microsoft Update Catalog: KB5126651 www.catalog.update.microsoft.com
• Wikipedia: Windows 10 en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:02.