Windows Network Address Translation (NAT): Use-after-free ermöglicht Codeausführung

Zusammenfassung

Ein Use-after-free-Fehler (CWE-416) in der Komponente Windows Network Address Translation (NAT) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.1, die Angriffskomplexität wird jedoch als hoch eingestuft, und es sind weder Anmeldedaten noch Benutzerinteraktion nötig. Das Hauptrisiko betrifft Windows-Systeme mit aktivierter NAT-Funktion, die aus nicht vertrauenswürdigen Netzen erreichbar sind, etwa Server als Router oder Internet-Gateways.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

Behoben im Sicherheitsupdate vom 10. November 2026. Installieren Sie den für Ihre Version aufgeführten Build oder einen neueren (siehe betroffene Versionen).

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung wurde keine aktive Ausnutzung festgestellt.
• Kein öffentlicher Proof of Concept gefunden.
• Microsofts Exploitability Index stuft die Schwachstelle als "Exploitation More Likely" ein (Prognose, nicht beobachtete Ausnutzung).

Unsere Empfehlung

• Betroffene Windows-Systeme prioritär patchen, zuerst Server und Gateways mit Internetzugang.
• Prüfen, ob die NAT-Funktion (z. B. über Routing and Remote Access) tatsächlich benötigt wird, und sie wo nicht nötig deaktivieren.
• Eingehende Verbindungen aus nicht vertrauenswürdigen Netzen zu internen Systemen auf NAT-relevanten Ports blockieren.
• Nicht mehr unterstützte Systeme wie Windows 10 1607 und 1809 ersetzen oder erweiterten Support beschaffen.
• Im MSRC-Advisory nach Massnahmen suchen und auf Aktualisierungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE.org CVE Record www.cve.org
• Tenable: Microsoft November 2026 Patch Tuesday www.tenable.com
• Qualys: Microsoft Patch Tuesday November 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:45.