Microsoft SQL Server: Pufferüberlauf im Stack ermöglicht Remote Code Execution

Zusammenfassung

Ein Stack-basierter Pufferüberlauf (CWE-121) in Microsoft SQL Server ermöglicht die Remote Code Execution über das Netzwerk. Ein Angreifer benötigt gültige Zugangsdaten mit hohen Berechtigungen auf der Datenbank, daher besteht das Risiko vor allem für Server, die aus nicht vertrauenswürdigen Netzen erreichbar sind oder schwache bzw. gemeinsam genutzte Datenbankkonten verwenden. Bei erfolgreicher Ausnutzung könnte der Angreifer Code auf dem Datenbankserver ausführen, der oft mit weitreichenden Rechten läuft. CVSS 7.2 (Hoch).

Betroffen

• SQL Server 2017 (GDR): 14.0.0 bis vor 14.0.2150.2
• SQL Server 2017 für x64-basierte Systeme (CU31): 14.0.3006.16 bis vor 14.0.3570.2
• SQL Server 2019 (GDR): 15.0.0 bis vor 15.0.2210.4
• SQL Server 2019 für x64-basierte Systeme (CU32): 15.0.4003.23 bis vor 15.0.4510.2
• SQL Server 2022 (GDR): 16.0.0 bis vor 16.0.1220.3
• SQL Server 2022 für x64-basierte Systeme (CU27): 16.0.4003.1 bis vor 16.0.4315.2
• SQL Server 2025 CU10: 17.0.4006.0 bis vor 17.0.5045.3
• SQL Server 2025 für x64-basierte Systeme (GDR): 17.0.1050.2 bis vor 17.0.1155.3

Behoben in

• Korrigierte Builds gemäss CVE-Eintrag: 14.0.2150.2 (2017 GDR), 14.0.3570.2 (2017 CU31), 15.0.2210.4 (2019 GDR), 15.0.4510.2 (2019 CU32), 16.0.1220.3 (2022 GDR), 16.0.4315.2 (2022 CU27), 17.0.5045.3 (2025 CU10), 17.0.1155.3 (2025 GDR)
• Microsoft KB5132749 (SQL Server 2017 GDR, 10. November 2026) führt diese CVE auf.
• Microsoft KB5132748 (SQL Server 2025 GDR, 10. November 2026) führt diese CVE auf.
• Die Builds für 2019, 2022 und die CU-Versionen sind noch nicht anhand der Microsoft-Seiten bestätigt; in der MSRC Security Update Guide prüfen.

Umgehung

Keine dokumentierte Workaround-Massnahme. Sicherheitsupdate installieren.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• CVSS-Reifegrad des Exploit-Codes ist Unproven (E:U).
• Bei begrenzten Recherchen wurde kein öffentlicher Proof of Concept gefunden. Ein Aggregator meldet keine bekannte Ausnutzung; dies ist kein bestätigter Negativbefund.

Unsere Empfehlung

• Alle SQL-Server-Instanzen und deren Versionen erfassen, einschliesslich der Builds 2017, 2019, 2022 und 2025.
• Aus dem Internet erreichbare, gemeinsam genutzte oder mandantenfähige SQL Server zuerst patchen.
• Nur intern erreichbare Instanzen im nächsten regulären Wartungsfenster patchen.
• Jeden Build in der MSRC Security Update Guide verifizieren.
• Sicherstellen, dass SQL Server nicht aus dem Internet erreichbar ist (Standardport 1433 oder andere Ports).
• Datenbankanmeldungen einschränken, nicht benötigte Konten entfernen und starke, eindeutige Passwörter durchsetzen.
• Ungewöhnliche Datenbankanmeldungen und unerwartete Prozesse auf Datenbankservern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-116936 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Microsoft KB5132749 (SQL Server 2017 GDR) support.microsoft.com
• Microsoft KB5132748 (SQL Server 2025 GDR) support.microsoft.com
• Threat-intel mirror (threatint) cve.threatint.com
• Strix CVE summary www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:48.