Microsoft Windows NPS: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution
Zusammenfassung
Der Network Policy Server (NPS) in betroffenen Versionen von Windows 10, Windows 11 und Windows Server enthält einen heap-basierten Pufferüberlauf. Ein nicht authentifizierter Angreifer im Netzwerk kann diesen ausnutzen, um Code auszuführen. Microsoft stuft die Schwachstelle als kritisch ein (CVSS 9.8), und die SSVC-Bewertung der CISA meldet keine bekannte Ausnutzung und keine automatisierbare Ausnutzung.
Betroffen
- Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
- Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
- Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
- Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
- Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
- Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
- Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
- Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
- Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
- Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
- Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
- Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)
Behoben in
Die Microsoft-Sicherheitsaktualisierung installieren, die die Systeme auf die oben genannten Build-Nummern oder höher bringt. Genaue KB-Nummern: Unbekannt (siehe MSRC).
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Analyse ist keine öffentliche Ausnutzung bekannt.
Unsere Empfehlung
- Die Microsoft-Sicherheitsaktualisierung vom Oktober 2026 auf allen betroffenen Systemen installieren, Server mit NPS-Rolle zuerst.
- Prüfen, ob NPS (RADIUS) verwendet wird; falls nicht, die Rolle deaktivieren.
- Netzwerkzugriff auf die NPS-/RADIUS-Ports auf bekannte Clients beschränken.
- NPS-Server auf ungewöhnliche Abstürze oder unerwartete Prozessausführungen überwachen.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Network Policy Server (NPS)
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5126835, KB5126836, KB5126868, KB5126651, KB5126657, KB5126655
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-100222 msrc.microsoft.com
- NVD entry via Vulners vulners.com
- CVE monitoring (Intruder) cvemon.intruder.io
- Senserva Patch Tuesday October 2026 senserva.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:58.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.