Windows Active Directory: Denial-of-Service-Schwachstelle

Zusammenfassung

Eine Schwachstelle in Windows Active Directory erlaubt einem berechtigten Angreifer mit Netzwerkzugriff und einem gültigen Konto mit niedrigen Rechten, einen Denial of Service auszulösen. Gemäss CVSS-Vektor ist nur die Verfügbarkeit betroffen, Vertraulichkeit und Integrität nicht. Domain Controller sind das Hauptrisiko, da eine Störung Anmeldungen und Dienste im ganzen Standort beeinträchtigen kann.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025: betroffener Build-Bereich im CVE-Eintrag nicht bestätigt; auf MSRC prüfen

Behoben in

• Das Sicherheitsupdate von Microsoft für die jeweilige Windows-Version installieren; es enthält die unter betroffen aufgeführten Build-Nummern.
• Windows Server 2025: Den korrigierten Build vor der Verteilung im MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Die Installation des Sicherheitsupdates ist die Behebung.

Ausnutzung

• Microsoft meldet keine bekannte Ausnutzung und keine öffentliche Bekanntgabe.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Es ist kein öffentlicher Proof of Concept bekannt.

Unsere Empfehlung

• Domain Controller zuerst im nächsten Update-Zyklus patchen, danach weitere Windows-Systeme.
• Sicherstellen, dass Domain Controller nicht direkt aus dem Internet erreichbar sind.
• Konten mit Netzwerk-Anmelderechten überprüfen und nicht benötigte Konten entfernen.
• Domain Controller auf unerwartete Abstürze oder Neustarts der Active-Directory-Dienste überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105559 msrc.microsoft.com
• CVE Record CVE-2026-105559 www.cve.org
• VulDB entry 434566 vuldb.com
• Strix CVE summary CVE-2026-105559 www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:40.