Windows Active Directory Domain Services: Denial of Service durch Out-of-Bounds Read

Zusammenfassung

Microsoft hat eine Denial-of-Service-Schwachstelle in Windows Active Directory Domain Services (AD DS) behoben, dem Verzeichnisdienst, der die Domänenauthentifizierung auf Domain Controllern unter Windows Server übernimmt. Die Schwachstelle ist ein Out-of-Bounds Read (CWE-125). Ein berechtigter Angreifer mit gültigem Konto im Netzwerk kann den Dienst zum Absturz bringen, wobei nur die Verfügbarkeit betroffen ist. Eine Ausnutzung ist nicht bekannt und es wurde kein öffentlicher Proof of Concept gefunden.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022 (einschliesslich Server-Core-Installationen)

Versionen gemäss CNA-Eintrag. Noch nicht gegen den MSRC-Eintrag verifiziert; Drittanbieter-Aggregatoren widersprechen sich.

Behoben in

• Windows 10 1607 / Server 2016: Build 10.0.14393.9688 oder neuer
• Windows 10 1809 / Server 2019: Build 10.0.17763.9487 oder neuer
• Windows 10 21H2: Build 10.0.19044.7846 oder neuer
• Windows 10 22H2: Build 10.0.19045.7846 oder neuer
• Windows 11 23H2: Build 10.0.22631.7711 oder neuer
• Windows 11 24H2: Build 10.0.26100.9974 oder neuer
• Windows 11 25H2: Build 10.0.26200.9974 oder neuer
• Windows 11 26H1: Build 10.0.28000.3501 oder neuer
• Windows 11 26H2: Build 10.0.26300.9974 oder neuer
• Windows Server 2022: Build 10.0.20348.5870 oder neuer

Behoben in den Sicherheitsupdates vom November 2026 (Patch Tuesday, veröffentlicht am 2026-11-10). Die von einem Drittanbieter genannte KB für Server 2022 (KB5131090) ist nicht verifiziert; die korrekte KB je Build ist dem MSRC-Advisory zu entnehmen.

Umgehung

Unbekannt.

Ausnutzung

• Nicht als aktiv ausgenutzt bekannt.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; kein öffentlicher Proof of Concept gefunden.
• Nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 zuerst auf allen Domain Controllern einspielen, danach auf weiteren Windows-Server- und Client-Systemen im regulären monatlichen Zyklus.
• Nach dem Patchen prüfen, dass alle Domain Controller gepatcht sind und die AD-Replikation funktioniert.
• Sicherstellen, dass mehr als ein Domain Controller vorhanden ist, damit ein Absturz nicht Anmeldungen und Dateizugriffe lahmlegt.
• Die Anzahl der Konten mit gültigen Domänenzugangsdaten einschränken und Domain Controller hinter der Firewall halten.
• Domain Controller auf unerwartete Dienstabstürze oder Neustarts überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105568 msrc.microsoft.com
• Strix AI: CVE-2026-105568 www.strix.ai
• BleepingComputer: Microsoft November 2026 Patch Tuesday www.bleepingcomputer.com
• Rapid7: Patch Tuesday November 2026 (EM) www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:38.