Microsoft Windows RRAS: Deadlock ermöglicht Denial of Service über das Netzwerk

Zusammenfassung

Ein Deadlock (CWE-833) im Windows Routing and Remote Access Service (RRAS) erlaubt einem nicht authentifizierten Angreifer im Netzwerk, einen Denial of Service auszulösen. Eine erfolgreiche Ausnutzung kann Routing- und Remote-Access-Funktionen unterbrechen, beispielsweise VPN-Endpunkte auf Windows-Servern. Die Schwachstelle hat einen CVSS-3.1-Wert von 7.5 (Hoch) und betrifft nur die Verfügbarkeit; eine Beeinträchtigung der Vertraulichkeit oder Integrität ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807 gemäss CVE-Eintrag; die Angabe in Drittquellen ist unklar)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

Korrigierte Builds gemäss Drittquellen, noch nicht mit der MSRC-Tabelle abgeglichen:

• Windows 10 1607 / Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: Unbekannt (Angabe unklar)
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Die Korrektur ist Teil des Microsoft-Sicherheitsupdates vom 13. Oktober 2026. Die KB-Nummer für Windows 10 1607 ist unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround-Massnahme dokumentiert. Zwischenmassnahme gemäss allgemeiner Praxis: Netzwerkzugriff auf die RRAS-Dienste einschränken.

Ausnutzung

• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• Keine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.
• CISA-KEV und GitHub-Advisories wurden nicht geprüft; der Status ist unbekannt.

Unsere Empfehlung

• Prüfen, ob RRAS auf Windows-Hosts installiert ist und ob sie aus dem Internet erreichbar sind.
• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen installieren; für Windows 10 1607 die korrigierte Build-Nummer anhand des MSRC-Advisories prüfen.
• Falls Windows 10 1607 noch im Einsatz ist, eine Migration planen, da das System am oder nahe am Supportende liegt und keine weiteren Korrekturen erhalten wird.
• Zugriff auf RRAS-Dienste auf die benötigten Netzwerke beschränken.
• Auf hängende Dienste oder unerwartete Neustarts von RRAS achten.
• Den CISA-KEV-Katalog regelmässig auf Änderungen des Ausnutzungsstatus prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-103558 msrc.microsoft.com
• VulDB: CVE-2026-103558 vuldb.com
• Strix: CVE-2026-103558 www.strix.ai
• Vulners NVD: CVE-2026-103558 vulners.com
• CVE Threat Intelligence: CVE-2026-103558 cve.threatint.com
• SonicWall: Microsoft security bulletin coverage for October 2026 www.sonicwall.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:41.