Windows Distributed File System: Rechteausweitung durch unsichere Pointer-Dereferenzierung

Zusammenfassung

Eine Schwachstelle im Windows Distributed File System (DFS) ermöglicht eine unsichere Pointer-Dereferenzierung, durch die ein Angreifer über das Netzwerk seine Rechte erhöhen kann. Gemäss CVE-Eintrag sind keine Berechtigungen und keine Benutzerinteraktion erforderlich, weshalb ein erreichbarer DFS-Dienst remote missbraucht werden kann. Der Eintrag führt mehrere Windows 10, Windows 11 und Windows Server Versionen als betroffen auf, darunter Windows 10 Version 1607 und Windows Server 2016. Einige Drittquellen nennen einen tieferen CVSS-Wert (7.5) als die 9.8 in den CVE-Daten, weshalb der Wert im MSRC-Advisory überprüft werden sollte.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612) - Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612) - Weitere Windows 10, Windows 11 und Windows Server Versionen gemäss MSRC-Advisory

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer, gemäss CVE-Eintrag. - Fix und Supportstatus für Windows 10 Version 1607 im MSRC-Advisory bestätigen.

Umgehung

Unbekannt. Die Quellen beschreiben keinen Workaround. Falls das Patchen verzögert wird, den SMB- und DFS-Zugriff auf Dateiserver auf vertrauenswürdige Hosts beschränken.

Ausnutzung

• Keine bekannte Ausnutzung in den Quellen. - CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total. - Im geprüften Known-Exploited-Vulnerabilities-Katalog nicht aufgeführt. - EPSS-Wert 0.01149 (tief). - Positive Technologies beschreibt eine Rechteausweitung aus der Ferne (PT-2026-121122).

Unsere Empfehlung

• Systeme mit der DFS-Rolle sowie Hosts mit Windows 10 Version 1607, 1809 oder Windows Server 2012/2016 identifizieren. - Das Microsoft-Sicherheitsupdate auf allen betroffenen Systemen einspielen, sobald der Fix für die eigene Edition bestätigt ist. - SMB- und DFS-Zugriff auf vertrauenswürdige interne Hosts beschränken und Dateidienste nicht dem Internet aussetzen. - Auf Ausnutzung überwachen und CVSS-Wert sowie Status auf NVD und MSRC erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105723 msrc.microsoft.com
• Vulners: NVD record CVE-2026-105723 vulners.com
• Vulners: Microsoft MSCVE MS:CVE-2026-105723 vulners.com
• Vulners: Positive Technologies PT-2026-121122 vulners.com
• Vulners: VulnRichment CVE-2026-105723 vulners.com
• Strix: CVE-2026-105723 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 18:54.