Microsoft SQL Server: Rechteerweiterung durch unsichere Zeigerdereferenzierung

Zusammenfassung

Microsoft SQL Server enthält eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers (CWE-822), die einem berechtigten Angreifer erlaubt, seine Rechte über das Netzwerk zu erweitern. Der Angreifer benötigt gültige Zugangsdaten mit geringen Rechten, beispielsweise von einem kompromittierten Datenbank- oder Applikationskonto, und es ist keine Benutzerinteraktion erforderlich. Bei einer Ausnutzung wird die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft (CVSS 8.8).

Betroffen

• SQL Server 2017 für x64 (CU31): 14.0.3006.16 bis < 14.0.3570.2 (Eintrag unbestätigt, siehe Hinweis)
• SQL Server 2019 (GDR): 15.0.0 bis < 15.0.2210.4
• SQL Server 2019 für x64 (CU32): 15.0.4003.23 bis < 15.0.4510.2
• SQL Server 2022 (GDR): 16.0.0 bis < 16.0.1220.3
• SQL Server 2022 für x64 (CU27): 16.0.4003.1 bis < 16.0.4315.2
• SQL Server 2025 CU10: 17.0.4006.0 bis < 17.0.5045.3
• SQL Server 2025 für x64 (GDR): 17.0.1050.2 bis < 17.0.1155.3
• Andere Branches (z. B. 2016 und älter): Unbekannt.

Hinweis: Die Versionsbereiche stammen aus dem CVE-Eintrag und einem Drittanbieter-Aggregator; sie wurden noch nicht gegen die MSRC-Meldung bestätigt.

Behoben in

• SQL Server 2025 für x64 (GDR): Update KB5132748 (November 2026), gemeldete korrigierte Version 17.0.1155.3 (noch nicht durch MSRC bestätigt)
• Andere Branches: Unbekannt. Die MSRC-Meldung und die passenden kumulativen Update-KB-Artikel prüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine Workaround- oder Mitigationsmassnahme veröffentlicht.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
• Öffentlicher Proof of Concept: Keiner gefunden.
• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
• Der Status kann sich rasch ändern, da die Meldung am selben Tag veröffentlicht wurde.

Unsere Empfehlung

• Alle SQL-Server-Instanzen und deren Versionen inventarisieren, einschliesslich Instanzen in Applikationen von Drittherstellern.
• Das herstellerseitige Update für jeden Branch im nächsten Wartungsfenster einspielen; für SQL Server 2025 GDR das Update KB5132748 verwenden.
• Anmeldungen auf die benötigten Konten beschränken und Service- sowie Applikationskonten auf gemeinsam genutzte oder schwache Zugangsdaten prüfen.
• SQL-Server-Instanzen nicht unnötig aus Benutzernetzen erreichbar machen.
• Die MSRC-Meldung nach der vollständigen Veröffentlichung erneut prüfen und die betroffenen und korrigierten Versionen verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-116934 msrc.microsoft.com
• Strix: CVE-2026-116934 (version data, third-party) www.strix.ai
• Microsoft KB5132748: SQL Server 2025 GDR update, November 2026 support.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:35.