Microsoft SQL Server: Informationsoffenlegung durch Buffer Over-Read

Zusammenfassung

Mehrere unterstützte Builds von Microsoft SQL Server 2017, 2019, 2022 und 2025 enthalten einen Buffer Over-Read (CWE-126). Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Server kann Speicherinhalte auslesen und dadurch möglicherweise sensible Daten wie Abfragedaten oder Zugangsdaten erlangen. Die Auswirkung beschränkt sich auf die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen, und Microsoft hat korrigierte Builds veröffentlicht.

Betroffen

• SQL Server 2017 (GDR): 14.0.0 bis vor 14.0.2150.2
• SQL Server 2017 für x64-basierte Systeme (CU31): 14.0.3006.16 bis vor 14.0.3570.2
• SQL Server 2019 (GDR): 15.0.0 bis vor 15.0.2210.4
• SQL Server 2019 für x64-basierte Systeme (CU32): 15.0.4003.23 bis vor 15.0.4510.2
• SQL Server 2022 (GDR): 16.0.0 bis vor 16.0.1220.3
• SQL Server 2022 für x64-basierte Systeme (CU27): 16.0.4003.1 bis vor 16.0.4315.2
• SQL Server 2025 CU10: 17.0.4006.0 bis vor 17.0.5045.3
• SQL Server 2025 für x64-basierte Systeme (GDR): 17.0.1050.2 bis vor 17.0.1155.3

Behoben in

• SQL Server 2017 (GDR): 14.0.2150.2
• SQL Server 2017 für x64-basierte Systeme (CU31): 14.0.3570.2
• SQL Server 2019 (GDR): 15.0.2210.4
• SQL Server 2019 für x64-basierte Systeme (CU32): 15.0.4510.2
• SQL Server 2022 (GDR): 16.0.1220.3
• SQL Server 2022 für x64-basierte Systeme (CU27): 16.0.4315.2
• SQL Server 2025 CU10: 17.0.5045.3
• SQL Server 2025 für x64-basierte Systeme (GDR): 17.0.1155.3

Exakte Builds vor dem Rollout im MSRC-Advisory überprüfen.

Umgehung

Unbekannt. Für diese CVE wurde keine spezifische Workaround-Massnahme veröffentlicht. Das Einspielen des Microsoft-Sicherheitsupdates ist die Behebung.

• Als allgemeine Härtung den Netzwerkzugriff auf den SQL-Server-Port einschränken und nicht benötigte Netzwerkprotokolle deaktivieren.

Ausnutzung

• Zum Zeitpunkt der Erstellung wurde weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• Eine Aufnahme in den CISA-KEV-Katalog wurde nicht überprüft.

Unsere Empfehlung

• Alle SQL-Server-Instanzen und deren genaue Build-Nummern inventarisieren.
• Das Microsoft-Sicherheitsupdate vom November 2026 für den eigenen Zweig installieren (KB5132748 für SQL Server 2025 GDR; weitere KB-Nummern auf MSRC überprüfen).
• Instanzen priorisieren, die aus dem Internet, von Partnernetzwerken oder über falsch konfigurierte VPNs erreichbar sind.
• Den Netzwerkzugriff auf den SQL-Server-Port einschränken und ungewöhnliche Verbindungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-116943 www.cve.org
• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Microsoft KB5132748 (SQL Server 2025 GDR, November 2026) support.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Strix CVE mirror CVE-2026-116943 www.strix.ai
• ThreatInt CVE mirror CVE-2026-116943 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:42.