Microsoft Windows Server AD CS: Umgehung einer Sicherheitsfunktion durch fehlerhafte Zertifikatsprüfung

Zusammenfassung

Eine fehlerhafte Zertifikatsprüfung in Active Directory Certificate Services (AD CS) auf Windows Server erlaubt einem berechtigten Angreifer über das Netzwerk, eine Sicherheitsfunktion zu umgehen. Die erfolgreiche Ausnutzung betrifft nur die Integrität; Vertraulichkeit und Verfügbarkeit sind nicht betroffen. Für die Ausnutzung sind niedrige Privilegien und eine hohe Angriffskomplexität nötig, und Microsoft kennt keine Ausnutzung.

Betroffen

• Windows Server 2016 und Server-Core-Installation: 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 vor 10.0.26100.33822
• Relevant sind nur Systeme mit der Rolle AD CS.

Behoben in

• Sicherheitsupdates aus dem Patch Tuesday vom November 2026 für die betroffenen Windows-Server-Versionen.
• Drittanbieter-Tracker nennen KB5131080 (Server 2025) und KB5131085 (Server 2019); nicht gegen den Microsoft Update-Katalog geprüft.
• Server 2016, Server 2022 und Server Core: KB-Nummer unbekannt; bei MSRC prüfen.

Umgehung

Unbekannt, abgesehen vom Patchen. Der abgerufene MSRC-Text nennt keine spezifische Massnahme; den Abschnitt Workarounds bei MSRC direkt prüfen.

Ausnutzung

• Microsoft: nicht öffentlich bekannt, nicht ausgenutzt, Ausnutzbarkeitsbewertung "Exploitation Less Likely".
• Kein öffentlich verfügbarer Exploit-Code bekannt per 11. November 2026.
• Nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Prüfen, ob AD CS installiert ist (Get-WindowsFeature ADCS-Cert-Authority).
• Wo AD CS läuft, die Sicherheitsupdates vom November 2026 prioritär installieren; die Certificate Authority als Tier-0-Asset behandeln.
• KB-Nummer und betroffene Build-Version für die eigene Windows-Server-Version in der MSRC-Tabelle vor dem Rollout prüfen.
• Zertifikatsvorlagen prüfen und Web-Enrollment absichern; Extended Protection for Authentication und HTTPS-Einstellungen bestätigen.
• Systeme ohne die Rolle AD CS sind nicht betroffen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105590 msrc.microsoft.com
• CVE.org record CVE-2026-105590 www.cve.org
• OpenCVE: CVE-2026-105590 app.opencve.io
• Senserva KB5131080 (Server 2025) senserva.com
• Senserva KB5131085 (Server 2019) senserva.com
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• Encryption Consulting: AD CS attacks 2026 www.encryptionconsulting.com
• Cybersecurity News: November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:36.