Windows 10 1607: Heap-basierter Pufferüberlauf in WebDAV ermöglicht lokale Rechteausweitung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf in der Windows-WebDAV-Komponente erlaubt einem berechtigten lokalen Benutzer eine Rechteausweitung. Ein Angreifer benötigt einen gültigen Zugang mit niedrigen Rechten, aber keine Benutzerinteraktion; die Schwachstelle ist daher ein Folgeschritt nach einem bereits erlangten Zugriff und kein Einstiegspunkt aus der Ferne. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Besonders betroffen sind Terminalserver, Mehrbenutzersysteme und Systeme, bei denen ein kompromittiertes Benutzerkonto ein realistisches Ausgangsszenario ist.

Betroffen

• Windows 10 Version 1607: Builds 10.0.14393.0 bis unter 10.0.14393.9612
• Windows Server 2016: Builds 10.0.14393.0 bis unter 10.0.14393.9612 (sekundäre Quelle, auf MSRC zu bestätigen)
• Weitere Windows-10-, Windows-11- und Windows-Server-Versionen sind im CNA-Eintrag ebenfalls aufgeführt, je mit eigenem Fix-Build

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Sicherheitsupdate (kumulativ) vom Oktober 2026, Build 10.0.14393.9612 oder neuer (laut Tenable KB5126868, auf MSRC zu bestätigen)
• Weitere betroffene Versionen: Fix-Builds siehe MSRC-Advisory

Umgehung

Vom Hersteller unbekannt. Ein Drittanbieter-Aggregator empfiehlt, den WebDAV-HTTP-Dienst (WebClient) zu deaktivieren, falls die Funktion nicht benötigt wird. Dies wurde nicht gegen das MSRC-Advisory verifiziert.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Nicht im KEV-Katalog der CISA aufgeführt
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden
• Microsoft-Kennzeichen zu Ausnutzung und öffentlicher Bekanntgabe: unbekannt, auf MSRC prüfen

Unsere Empfehlung

• Das Sicherheitsupdate vom Oktober 2026 für Windows 10 Version 1607 und Windows Server 2016 (Build 10.0.14393.9612 oder neuer) so rasch wie möglich installieren.
• Prüfen, ob die Systeme noch unterstützt werden; Windows 10 Version 1607 ist ein altes Build und möglicherweise nicht mehr im Support. In diesem Fall ist der Ersatz die eigentliche Lösung.
• WebDAV-/WebClient-Dienst auf Systemen deaktivieren, die ihn nicht benötigen.
• Terminalserver und Mehrbenutzersysteme priorisieren und auf ungewöhnliche Änderungen von Lokalrechten achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96843 msrc.microsoft.com
• CNA record and version data (Vulners CVELIST) vulners.com
• EUVD record with version ranges vulners.com
• Tenable plugin 365471 (October 2026 update for 1607) www.tenable.com
• OpenCVE record (NVD-derived data, SSVC, KEV) app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:48.