Windows DHCP Server: Rechteerweiterung durch fehlende Authentifizierung

Zusammenfassung

Der Windows DHCP Server auf Windows Server 2016, 2019, 2022 und 2025 (inklusive Server Core) enthält eine fehlende Authentifizierung für eine kritische Funktion. Ein Angreifer, der bereits erhöhte Rechte (Administratorstufe) auf dem lokalen System besitzt, kann seine Rechte weiter erhöhen. Die Schwachstelle ist nicht aus dem Netzwerk erreichbar, daher besteht das Hauptrisiko in seitlicher Bewegung nach einem kompromittierten Admin-Konto oder einem Fuss­fassen auf einem DHCP-Host.

Betroffen

• Windows Server 2016 und 2016 (Server Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und 2019 (Server Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 und 2025 (Server Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows Server 2025: KB5131080, OS-Build 26100.33822 (veröffentlicht am 10. November 2026; Zuordnung zu dieser CVE stammt von einem Drittanbieter-Tracker, in MSRC prüfen)
• Windows Server 2022: KB5131090, OS-Build 20348.5870 (veröffentlicht am 10. November 2026; keine Quelle verknüpft diese KB explizit mit dieser CVE, in MSRC prüfen)
• Windows Server 2019: KB5131085, OS-Build 17763.9487 (veröffentlicht am 10. November 2026; nicht gegen MSRC verifiziert)
• Windows Server 2016: Unbekannt. KB und Build auf der MSRC-Seite prüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; das Installieren des Updates ist die Behebung.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn bekannt (Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; ein Drittanbieter-Tracker führt sie als nicht ausgenutzt).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• MSRC-Temporalvektor E:U: Reifegrad des Exploit-Codes ist nicht nachgewiesen.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Die kumulativen Updates vom November 2026 auf allen betroffenen DHCP-Servern installieren und anschliessend die OS-Build-Nummer prüfen.
• KB- und Build-Nummern für Windows Server 2016 und 2019 auf der MSRC-Seite bestätigen, da die Zuordnung nicht vollständig verifiziert ist.
• Lokale Administratorrechte auf DHCP-Servern einschränken und Admin-Anmeldungen auf diesen Hosts überwachen.
• Die weiteren DHCP-Server-Korrekturen desselben Patch Tuesday priorisieren, insbesondere die Remote Code Execution-Lücken (CVE-2026-88216, CVE-2026-88243), die für die Netzwerkexposition relevanter sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105588 msrc.microsoft.com
• KB5131080 Windows Server 2025 security update support.microsoft.com
• KB5131090 Windows Server 2022 security update support.microsoft.com
• KB5131085 Windows 10 1809 / Server 2019 security update support.microsoft.com
• Senserva KB5131080 tracker senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• Strix CVE-2026-105588 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 13:53.