Windows DHCP Server: Offenlegung von Informationen

Zusammenfassung

Ein Fehler in der Rolle Windows DHCP Server mehrerer Windows-Server-Versionen legt sensible Systeminformationen einer unberechtigten Partei offen. Ein nicht authentifizierter Angreifer im Netzwerk kann diese Informationen auslesen, die Angriffskomplexität ist jedoch hoch und die Auswirkung beschränkt sich auf die Vertraulichkeit. Microsoft hat Korrekturen veröffentlicht, und ein öffentlicher Exploit ist nicht bekannt.

Betroffen

• Windows Server 2016 (inklusive Server Core): vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): vor 10.0.26100.33822
• Windows 10 und andere Builds: Unbekannt.

Behoben in

• Das Sicherheitsupdate vom November 2026 für jede betroffene Version installieren, mindestens auf die folgenden Builds:
• Windows Server 2016: 10.0.14393.9688
• Windows Server 2019: 10.0.17763.9487
• Windows Server 2022: 10.0.20348.5870
• Windows Server 2025: 10.0.26100.33822
• KB-Nummern: In den geprüften Quellen unbekannt. Eine Drittseite nennt KB5131080 für Windows Server 2025, dies muss im MSRC-Advisory verifiziert werden.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden. Den Abschnitt FAQ und Gegenmassnahmen im MSRC-Advisory prüfen.

Ausnutzung

• Nicht öffentlich bekannt (Bewertung von Rapid7: Exploitation Less Likely)
• CISA SSVC: keine Ausnutzung, nicht automatisierbar
• Nach Stand der geprüften Quellen sind kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt

Unsere Empfehlung

• Alle Windows-DHCP-Server patchen, inklusive Failover- und Filialservern, und zusammen mit anderen DHCP-Korrekturen aus derselben Updatewelle behandeln.
• Einschränken, welche Hosts den DHCP-Dienst erreichen können, und DHCP-Server in vertrauenswürdigen VLANs betreiben.
• Prüfen, ob die DHCP-Rolle auf einem Domänencontroller oder einem Multi-Rollen-Server läuft, und diese Systeme priorisieren.
• DHCP-Verkehr auf ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-105557 msrc.microsoft.com
• CVE.org record CVE-2026-105557 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Senserva: KB5131080 (third-party, unverified) senserva.com
• Strix: CVE-2026-105557 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:32.