Microsoft Windows 10 1607: Rechteausweitung im NTFS-Treiber
Zusammenfassung
Der Windows-NTFS-Dateisystemtreiber in Windows 10 Version 1607 und Windows Server 2016 (sowie weiteren aufgeführten Windows-Versionen) enthält einen Untrusted Pointer Dereference. Ein Angreifer mit lokalem Zugriff und niedrigen Rechten kann seine Privilegien auf SYSTEM erhöhen, was die volle Kontrolle über das betroffene Gerät ermöglicht. Für die Ausnutzung ist ein bestehender Zugriff auf das Gerät nötig, etwa über ein kompromittiertes Benutzerkonto oder Schadsoftware; die Schwachstelle ist nicht aus dem Internet erreichbar.
Betroffen
- Windows 10 Version 1607 (x86 und x64): Builds unterhalb von 10.0.14393.9612
- Windows Server 2016: Builds unterhalb von 10.0.14393.9612
- Windows Server 2012 und 2012 R2: Builds unterhalb von 6.2.9200.26434 bzw. 6.3.9600.23470 (gemäss CNA-Eintrag)
- Weitere betroffene Versionen laut Microsoft: Windows 10 1809, 21H2, 22H2; Windows 11 23H2, 24H2, 25H2, 26H1, 26H2
Behoben in
- Windows 10 Version 1607 und Server 2016: Build 10.0.14393.9612 oder neuer
- Andere Versionen: Die korrigierten Builds sind auf der MSRC-Seite aufgeführt
- KB-Nummer: Unbekannt. Sie ist im Abschnitt Security Updates der MSRC-Seite zu finden.
Umgehung
Unbekannt. Microsoft nennt für diese CVE keine Workaround-Massnahme.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- EPSS unter 1 % (sehr niedrig)
- Kein öffentlicher Proof of Concept gefunden
- Keine bekannte Ausnutzung in freier Wildbahn
Unsere Empfehlung
- Alle Windows-10-1607- und Server-2016-Systeme inventarisieren und die Build-Nummern mit 10.0.14393.9612 vergleichen
- Die passende KB von der MSRC-Seite beziehen, testen und installieren
- Lokale Anmeldung und interaktiven Zugriff auf betroffenen Geräten einschränken und nicht benötigte lokale Konten entfernen
- Ersatz planen für Systeme, die weder gepatcht noch aktualisiert werden können, da 1607 für die meisten Editionen nicht mehr unterstützt wird
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows NTFS
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126835, KB5126836, KB5126868, KB5126651, KB5126657, KB5126655
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-96931 msrc.microsoft.com
- OpenCVE: CVE-2026-96931 app.opencve.io
- Vulners: CVE-2026-96931 (CNA record) vulners.com
- VulDB: CVE-2026-96931 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.