Microsoft Windows: Rechteausweitung im COM+ Event System Service

Zusammenfassung

Der Windows-Dienst COM+ Event System Service ist in mehreren Windows-10-, Windows-11- und Windows-Server-Versionen betroffen. Ein authentifizierter lokaler Benutzer mit einem niedrig privilegierten Konto kann einen Untrusted-Pointer-Dereferenzierungsfehler auslösen und seine Rechte lokal ausweiten. Gemäss CVE-Eintrag ist ein Angriff über das Netzwerk nicht möglich (lokaler Angriffsvektor), und CISA SSVC führt die Ausnutzung als keine auf. Der CVSS-3.1-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 1607: unterhalb 10.0.14393.0 bis < 10.0.14393.9612
• Windows 10 Version 1809: unterhalb 10.0.17763.9376
• Windows 10 Version 21H2: unterhalb 10.0.19044.7807
• Windows 10 Version 22H2: unterhalb 10.0.19045.7807
• Windows 11 Version 23H2: unterhalb 10.0.22631.7652
• Windows 11 Version 24H2: unterhalb 10.0.26100.9711
• Windows 11 Version 25H2 und 26H2: unterhalb 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 Version 26H1: unterhalb 10.0.28000.3231
• Windows Server 2012 und 2012 R2 (inklusive Server Core): unterhalb 6.2.9200.26434 und 6.3.9600.23470
• Windows Server 2016: unterhalb 10.0.14393.9612

Behoben in

• Behoben im Microsoft-Sicherheitsupdate vom Oktober 2026 für die aufgeführten Builds, gemäss CNA-Daten.
• Der behobene Build 10.0.14393.9612 für Windows 10 1607 ist auf der MSRC-Produkttabelle nicht verifiziert; vor dem Rollout prüfen.

Umgehung

• Unbekannt. Der CVE-Eintrag nennt keine von Microsoft dokumentierte Umgehungsmassnahme.
• Allgemeine Härtung: Den COM+ Event System Service mit den minimal nötigen Berechtigungen betreiben. Dies reduziert die Exposition, behebt die Schwachstelle aber nicht.

Ausnutzung

• Aktive Ausnutzung: Unbekannt. Keine Aussage von Hersteller oder CISA gefunden.
• Öffentlicher Proof of Concept: Keiner gefunden.
• Status als Zero-Day: Unbekannt.
• EPSS: unter 1 Prozent (sehr tief).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 über Windows Update, WSUS oder den Microsoft Update Catalog installieren.
• Gemeinsam genutzte PCs, Terminalserver und ältere Windows-Systeme mit lokalen Konten priorisieren.
• Windows 10 1607 und andere End-of-Life-Systeme eher aktualisieren, statt sich auf Patches zu verlassen; Lifecycle-Seite von Microsoft prüfen.
• Lokale Anmeldung auf gemeinsam genutzten Geräten einschränken, Konten nach dem Least-Privilege-Prinzip führen und auf unerwartete Rechteänderungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96933 msrc.microsoft.com
• OpenCVE: CVE-2026-96933 app.opencve.io
• Vulners CVE list: CVE-2026-96933 vulners.com
• Vulners EUVD-2026-100252 vulners.com
• Anoop C Nair: Microsoft fixes 1411 security vulnerabilities www.anoopcnair.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 00:38.