Microsoft Remote Registry Service: Denial of Service durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Microsoft Remote Registry Service, einer Windows-Komponente, betrifft mehrere Versionen von Windows 10, Windows 11 und Windows Server. Ein berechtigter Angreifer mit niedrigen Rechten kann den Dienst über das Netzwerk erreichen und zum Absturz bringen, was zu einem Denial of Service führt. Gemäss CVSS-Vektor sind Vertraulichkeit und Integrität nicht betroffen, und die Ausnutzung erfordert eine hohe Angriffskomplexität.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

Behoben in den Sicherheitsupdates vom November 2026. Installieren Sie für jedes Produkt die Buildnummer, die mindestens der aufgeführten Fixversion entspricht. KB-Artikelnummern: Unbekannt.

Umgehung

In den geprüften Quellen ist kein Workaround dokumentiert.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzungswahrscheinlichkeit als eher unwahrscheinlich ein.
• Der Status kann sich ändern, da es sich um eine neue Offenlegung handelt.

Unsere Empfehlung

• Installieren Sie das kumulative Update vom November 2026 auf allen betroffenen Systemen, zuerst auf Servern und Hosts, auf denen der Remote Registry Service läuft.
• Prüfen Sie, ob Windows 10 1607, 1809 und 21H2 noch unterstützt sind oder über Extended Security Updates abgedeckt werden.
• Falls der Remote Registry Service nicht benötigt wird, beenden und deaktivieren Sie ihn.
• Beschränken Sie den Netzwerkzugriff auf die relevanten RPC- und SMB-Ports auf administrative Hosts.
• Stellen Sie sicher, dass kein Host mit diesem Dienst aus unvertrauten Netzwerken erreichbar ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• CVE.org Record CVE-2026-105492 www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:36.