Microsoft Windows DNS Server: Remote Code Execution über unsichere Zeigerdereferenzierung

Zusammenfassung

Im Windows Domain Name Service (DNS-Serverrolle) besteht eine Schwachstelle zur Remote Code Execution (CWE-822, unsichere Zeigerdereferenzierung). Der CVE-Eintrag bewertet sie mit CVSS 8.8, mit Netzwerk als Angriffsvektor, ohne erforderliche Berechtigungen und mit erforderlicher Benutzerinteraktion. Ein erfolgreicher Angreifer könnte Code ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Gefährdung steigt, wenn DNS-Server aus unvertrauenswürdigen Netzwerken erreichbar sind oder als Domänencontroller dienen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 und Server Core: 6.2.9200.0 bis vor 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016 und Server Core: 10.0.14393.0 bis vor 10.0.14393.9612

Behoben in

• Windows 10 1607: 10.0.14393.9612 oder neuer
• Windows 10 1809: 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: 10.0.19044.7807 / 10.0.19045.7807 oder neuer
• Windows 11 23H2: 10.0.22631.7652 oder neuer
• Windows 11 24H2: 10.0.26100.9711 oder neuer
• Windows 11 25H2 und 26H2: 10.0.26200.9711 / 10.0.26300.9711 oder neuer
• Windows 11 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2012 und 2012 R2: genaue Builds siehe MSRC
• Windows Server 2016: 10.0.14393.9612 oder neuer

Die Builds stammen aus dem CVE-Eintrag und sind mit der MSRC-Tabelle zu verifizieren.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround gefunden.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Zum Zeitpunkt der Erfassung wurde in den Quellen keine öffentliche Ausnutzung und kein Proof-of-Concept gefunden.
• Laut den Quellen ist die Schwachstelle nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Den MSRC-Eintrag auf die genauen Fixed-Builds und die Betroffenheit der Windows-Server-Editionen prüfen.
• Die Oktober-2026-Cumulative-Updates oder neuer auf allen betroffenen Windows-DNS-Servern und Clients installieren, zuerst Domänencontroller und extern erreichbare Hosts.
• Den Zugriff auf DNS-Server netzwerkseitig einschränken und dns.exe auf Abstürze, Neustarts oder unerwartete Child-Prozesse überwachen.
• Nach dem Patchen prüfen, ob alle DNS-Hosts den gefixten Build ausführen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-112727 msrc.microsoft.com
• CVE.org Record: CVE-2026-112727 www.cve.org
• Strix: CVE-2026-112727 www.strix.ai
• Vicarius: Microsoft October 2026 Patch Tuesday www.vicarius.io
• SentinelOne: CVE-2026-88116 (sibling CVE) www.sentinelone.com
• Vulners: CVE-2026-88114 (sibling CVE) vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:56.