Windows DNS Server: Informationsoffenlegung durch Integer-Overflow

Zusammenfassung

Ein Integer-Overflow oder Wraparound in der Windows-DNS-Server-Komponente erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Informationen offenzulegen. Es sind keine Berechtigungen und keine Benutzerinteraktion nötig, und die Angriffskomplexität ist gering. Welche Daten genau offengelegt werden können, ist in den verfügbaren Quellen nicht beschrieben.

Betroffen

• Windows Server 2016 und 2016 Server Core: Builds ab 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 und 2019 Server Core: Builds ab 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: Builds ab 10.0.20348.0 vor 10.0.20348.5870 (nicht verifiziert, aus einem Drittanbieter-Aggregator übernommen)
• Windows Server 2025 und 2025 Server Core: Builds ab 10.0.26100.0 vor 10.0.26100.33822 (nicht verifiziert, aus einem Drittanbieter-Aggregator übernommen)
• Windows 10 und Windows Server 2012/2012 R2: Unbekannt.

Behoben in

• Builds auf oder über den im CNA-Eintrag genannten Werten (2016: 10.0.14393.9688, 2019: 10.0.17763.9487). Die Werte für 2022 und 2025 müssen anhand der MSRC-Meldung verifiziert werden.
• KB-Artikelnummern: Unbekannt.

Umgehung

• Kein Workaround des Herstellers gefunden.
• Allgemeine Härtung (nicht aus einer Herstellerquelle): Die DNS-Server-Rolle entfernen, wo sie nicht benötigt wird, und einschränken, welche Netzwerke den DNS-Dienst erreichen können.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Die Suche war begrenzt, daher ist dies kein Beweis für das Fehlen.

Unsere Empfehlung

• Prüfen, ob die Windows-DNS-Server-Rolle auf einem Host mit Windows Server 2016, 2019, 2022 oder 2025 installiert ist, insbesondere auf Domänencontrollern.
• Die betroffenen Builds anhand der MSRC-Meldung verifizieren und die Sicherheitsupdates vom November 2026 installieren.
• Den Fix für CVE-2026-81384 (Remote Code Execution im DNS-Server) im gleichen Wartungsfenster einspielen.
• Den Zugriff auf DNS auf benötigte Netzwerke beschränken und interne DNS-Server nicht dem Internet aussetzen.
• Auf öffentlichen Proof-of-Concept-Code oder Berichte über Ausnutzung achten und den NVD-Eintrag erneut prüfen, sobald die Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105579 msrc.microsoft.com
• CVE Record CVE-2026-105579 (CVE.org) www.cve.org
• Strix: CVE-2026-105579 (unverified version data) www.strix.ai
• Microsoft Security Update Guide: CVE-2026-81384 (related DNS Server RCE) msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:08.