Windows 10 1607: Lokale Rechteerweiterung im SysMain-Dienst
Zusammenfassung
Windows 10 Version 1607 und Windows Server 2016 enthalten einen Out-of-Bounds-Read im Windows-SysMain-Dienst. Ein berechtigter lokaler Benutzer kann diesen ausnutzen, um seine Rechte zu erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die SSVC-Bewertung von CISA nennt keine Ausnutzung und stuft die Schwachstelle als nicht automatisierbar ein.
Betroffen
- Microsoft Windows 10 Version 1607 (Builds unterhalb 10.0.14393.9612)
- Microsoft Windows Server 2016 und Server-Core-Installation (Builds unterhalb 10.0.14393.9612)
Behoben in
- Build 10.0.14393.9612 oder höher, gemäss den Angaben des CNA.
- Sekundäre Quellen nennen KB5126868 als Korrektur, diese Zuordnung ist auf der MSRC-Seite jedoch nicht bestätigt. Vor dem Rollout verifizieren.
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers identifiziert; das Update ist anzuwenden.
Ausnutzung
- Zum Zeitpunkt der Analyse wurde keine öffentliche Ausnutzung oder kein Proof of Concept identifiziert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Die KB-Nummer für CVE-2026-96306 in der Tabelle Security Updates von MSRC verifizieren und danach das kumulative Update vom Oktober 2026 auf Windows 10 1607 und Server 2016 installieren.
- Die ESU-Berechtigung für Windows 10 1607 und den Supportstatus von Server 2016 bei Microsoft prüfen.
- Vor dem Rollout das gemeldete Exchange-Mail-Problem nach KB5126868 prüfen.
- Lokale Anmeldung auf betroffenen Systemen auf vertrauenswürdige Benutzer beschränken und auf unerwartete Rechteänderungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Sysmain Service
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126868, KB5126651, KB5126657, KB5126653, KB5127648, KB5127646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC Security Update Guide: CVE-2026-96306 msrc.microsoft.com
- Vulners: CVE-2026-96306 vulners.com
- Microsoft Update Catalog: KB5126868 www.catalog.update.microsoft.com
- Microsoft Learn: Windows 10 1607 and Server 2016 release health learn.microsoft.com
- AskWoody: October 2026 Windows patches out www.askwoody.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.