Windows 10 1607 NTFS: Ausserhalb-Lesezugriff ermöglicht lokale Codeausführung

Zusammenfassung

Ein Ausserhalb-Lesezugriff im Windows-NTFS-Treiber (ntfs.sys) betrifft laut CNA-Eintrag Windows 10 Version 1607 und Windows Server 2016. Ein berechtigter lokaler Angreifer mit niedrigen Privilegien kann Code ausführen, was gemäss CVSS-Vektor zu einer vollständigen Beeinträchtigung von Vertraulichkeit, Integrität und Verfügbarkeit führt. Der Angreifer benötigt bereits einen Zugriff auf das Gerät, daher ist die direkte Exponierung gering, das Risiko nach einer initialen Kompromittierung jedoch hoch. Der CNA-Titel spricht von Remote Code Execution, was dem lokalen Angriffsvektor widerspricht; der MSRC-Eintrag muss deshalb geprüft werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)
• Weitere Editionen von Windows 10, Windows 11 sowie Windows Server 2012 / 2012 R2 sind im CNA-Eintrag aufgeführt

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer, gemäss CNA-Eintrag über einen Drittanbieter-Spiegel (auf MSRC prüfen)
• Microsoft-Sicherheitsupdate vom Oktober 2026

Umgehung

Unbekannt. Der CVE-Eintrag dokumentiert keine Workaround-Massnahme. Isolation, eingeschränkte lokale Anmeldung und Ausserbetriebnahme des Systems sind die realistischen Optionen, falls kein Patch möglich ist.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• EPSS etwa 0,003
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden; CISA KEV nicht direkt geprüft

Unsere Empfehlung

• Alle Windows-10-1607- und Server-2016-Hosts inventarisieren und deren Supportstatus prüfen
• Das Microsoft-Update vom Oktober 2026 einspielen, nachdem der genaue Build auf MSRC bestätigt wurde
• Falls ein System nicht gepatcht oder unterstützt werden kann, Ersatz oder ESU-Registrierung planen und bis dahin lokale Anmelderechte einschränken
• Auf öffentliche Proof-of-Concept-Exploits und Aufnahme in den KEV-Katalog überwachen; MSRC und CISA regelmässig prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96867 msrc.microsoft.com
• OpenCVE: CVE-2026-96867 app.opencve.io
• Vulners CVE list: CVE-2026-96867 vulners.com
• Vulners VulnRichment: CVE-2026-96867 vulners.com
• VulDB: CVE-2026-96867 vuldb.com
• SonicWall: Microsoft October 2026 security bulletin coverage www.sonicwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:46.