Windows NTFS: Rechteerweiterung

Zusammenfassung

Eine lokale Schwachstelle im Dateisystemtreiber Windows NTFS erlaubt einem Angreifer mit gültigem lokalem Konto, seine Rechte zu erweitern. Ursache ist eine unzureichende Zugriffskontrolle (CWE-863). Der CVSS-3.1-Basiswert ist 7.8 (hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt eine lokale Anmeldung voraus und kann nicht über das Netzwerk aus der Ferne durchgeführt werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)

Behoben in

• Behobene Builds gemäss CNA-Daten: 10.0.14393.9612 (1607, Server 2016), 10.0.17763.9376 (1809, Server 2019), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 10.0.20348.5761 (Server 2022)
• KB-Nummern: Unbekannt. Diese sind dem MSRC Security Update Guide zu entnehmen.

Umgehung

Unbekannt. Es wurde keine dokumentierte Workaround- oder Schutzmassnahme gefunden; das Patchen ist die einzige bestätigte Behebung.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung partiell
• EPSS-Wert 0.00284 zum Zeitpunkt des Vulnrichment-Snapshots
• Zum Zeitpunkt der Recherche wurde weder ein öffentlicher Proof-of-Concept noch eine Ausnutzung in freier Wildbahn gefunden
• Unbekannt: ob später öffentlicher Exploit-Code erscheint

Unsere Empfehlung

• Windows-10-Systeme 1607/1809/21H2/22H2, Windows 11 und Windows-Server auf die oben genannten behobenen Builds patchen; Priorität haben Mehrbenutzerserver, RDP-Hosts und Systeme mit vielen lokalen Anmeldungen
• Prüfen, ob Windows 10 1607 noch Sicherheitsupdates erhält (Supportende um Oktober 2026 bzw. ESU); falls nicht, ein Upgrade planen
• Lokale Konten reduzieren und die lokale Anmeldung auf vertrauenswürdige Benutzer beschränken
• Auf ungewöhnliche Rechteänderungen und neue lokale Administratorkonten achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96918 msrc.microsoft.com
• Vulners CVE list entry: CVE-2026-96918 vulners.com
• OpenCVE: CVE-2026-96918 app.opencve.io
• Vulners Vulnrichment: CVE-2026-96918 (SSVC, EPSS) vulners.com
• Zero Day Initiative: October 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:42.