Windows Message Queuing: Denial of Service durch Buffer Over-Read

Zusammenfassung

Ein Buffer Over-Read in der Komponente Windows Message Queuing (MSMQ) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, den Dienst zu stören oder zum Absturz zu bringen. Betroffen sind mehrere Versionen von Windows 10, Windows 11 und Windows Server. Die Auswirkung beschränkt sich auf die Verfügbarkeit; eine Codeausführung oder ein Datenabfluss wird nicht erwartet.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Die kumulativen Updates vom November 2026 für die oben aufgeführten betroffenen Builds installieren.
• KB-Artikelnummern: Unbekannt.

Umgehung

• Kein CVE-spezifischer Workaround bekannt.
• Wo MSMQ nicht benötigt wird, das Feature entfernen, um die Angriffsfläche zu verringern.

Ausnutzung

• Zum Zeitpunkt der Recherche sind keine Ausnutzungen in freier Wildbahn für diese CVE bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung none, automatisierbar ja, technische Auswirkung partial.

Unsere Empfehlung

• Hosts identifizieren, auf denen Message Queuing installiert ist.
• Das Sicherheitsupdate vom November 2026 auf diesen Hosts in diesem Patch-Zyklus installieren.
• MSMQ auf Hosts entfernen, auf denen es nicht genutzt wird.
• Die fixierten Build-Nummern vor dem Rollout im Microsoft Security Update Guide überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105515 msrc.microsoft.com
• CVE.org Record CVE-2026-105515 www.cve.org
• CERT/CC Vulnerability Note VU#763513 www.kb.cert.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:13.