Windows NetBIOS: Heap-basierter Pufferüberlauf ermöglicht Rechteerweiterung

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-NetBIOS-Komponente ermöglicht es einem Angreifer, seine Rechte auf betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen zu erweitern. Der offizielle Eintrag bewertet die Lücke als über das Netzwerk erreichbar mit erforderlicher Benutzerinteraktion, eine verwandte Microsoft-Meldung (CVE-2026-70054) wird jedoch als lokal mit niedrigen Berechtigungen bewertet, daher ist der tatsächliche Angriffsweg noch unklar. Die von Microsoft angegebene Reife des Exploit-Codes ist «Unproven» und eine Ausnutzung in freier Wildbahn ist nicht bekannt.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9688 - Windows 10 Version 1809 vor 10.0.17763.9487 - Windows 10 Version 21H2 vor 10.0.19044.7846 - Windows 10 Version 22H2 vor 10.0.19045.7846 - Windows 11 Version 23H2 vor 10.0.22631.7711 - Windows 11 Version 24H2 vor 10.0.26100.9974 - Windows 11 Version 25H2 vor 10.0.26200.9974 - Windows 11 Version 26H1 vor 10.0.28000.3501 - Windows 11 Version 26H2 vor 10.0.26300.9974 - Windows Server 2016 (inklusive Server Core) vor 10.0.14393.9688 - Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9487 - Windows Server 2022 vor 10.0.20348.5870 - Windows Server 2025: Unbekannt, nur eine Drittquelle nennt diese Version.

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für CVE-2026-105551, das die oben genannten Builds mindestens auf die aufgeführte Fixversion bringt. Die exakten KB-Artikel finden Sie in der MSRC-Meldung.

Umgehung

• Microsoft dokumentiert keine Workaround-Massnahme. Wo NetBIOS über TCP/IP nicht benötigt wird, deaktivieren Sie es auf den Netzwerkadaptern. Blockieren Sie die NetBIOS-Ports (TCP 139, UDP 137 und 138 sowie TCP 445, wenn SMB nicht benötigt wird) an der Perimetergrenze und zwischen Netzwerksegmenten.

Ausnutzung

• Laut einer Sekundärquelle ist nicht bekannt, dass die Lücke in freier Wildbahn ausgenutzt wird. Der CISA-KEV-Katalog wurde nicht direkt geprüft. Der temporäre CVSS-Vektor von Microsoft verwendet E:U (Reife des Exploit-Codes «Unproven»). Es wurde kein öffentlicher Proof of Concept gefunden, die CVE wurde jedoch erst am 10.11.2026 veröffentlicht.

Unsere Empfehlung

• Erfassen Sie Windows-10- und Windows-Server-Systeme mit aktiviertem NetBIOS und vergleichen Sie deren Build-Nummern mit der obigen Liste. Priorisieren Sie ungepatchte Windows-10-Systeme der Versionen 1607, 1809 und 21H2 sowie nicht mehr unterstützte Windows-Versionen. Installieren Sie das Update im normalen Patch-Zyklus und deaktivieren Sie NetBIOS, wo es nicht benötigt wird. Überwachen Sie die Lage und prüfen Sie die MSRC-Meldung und den NVD-Eintrag, sobald der Vektor bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105551 msrc.microsoft.com
• CVE Record CVE-2026-105551 www.cve.org
• Strix: CVE-2026-105551 www.strix.ai
• Microsoft Security Update Guide: CVE-2026-70054 (related NetBIOS advisory) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:11.