Windows Message Queuing: Denial-of-Service-Schwachstelle

Zusammenfassung

Windows Message Queuing (MSMQ) auf unterstützten Versionen von Windows 10, Windows 11 und Windows Server enthält eine Schwachstelle. Microsoft beschreibt sie als unzureichende Eingabevalidierung, während die aufgeführte Schwachstellenklasse CWE-476 (NULL-Pointer-Dereferenzierung) ist, weshalb die Ursache aus öffentlichen Daten nicht eindeutig hervorgeht. Ein berechtigter Angreifer mit Netzwerkzugriff und einem gültigen Konto kann einen Denial of Service auslösen, der nur die Verfügbarkeit betrifft. Die Ausnutzung gilt als komplex, und da MSMQ ein optionales Feature ist, beschränkt sich die Exposition auf Systeme, auf denen es installiert ist.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2 und 26H1 (26H2 im CVE-Eintrag aufgeführt)
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core) und 2022
• Genaue betroffene Bereiche je Produkt: siehe CVE-Eintrag (zum Beispiel Windows 11 23H2 vor 10.0.22631.7711).

Behoben in

• Die Korrektur wurde in den kumulativen Updates vom November 2026 veröffentlicht (Patch Tuesday, 10. November 2026).
• Gemäss CVE-Eintrag beginnen die korrigierten Builds bei 10.0.22631.7711 (Windows 11 23H2), 10.0.26100.9974 (24H2) und 10.0.20348.5870 (Server 2022).
• Drittanbieter-Tracker nennen KB5131087 (Windows 11 23H2), KB5132061 (24H2), KB5132059 (26H1), KB5131085 (Server 2019 und 10 1809) und KB5131090 (Server 2022). Diese Nummern im Microsoft Update Catalog und im MSRC-Advisory überprüfen.
• Genauer korrigierter Build je Produkt: unbekannt, bis er im MSRC-Advisory überprüft ist.

Umgehung

• Für diese CVE ist keine spezifische Workaround-Massnahme veröffentlicht.
• Falls MSMQ nicht benötigt wird, den Dienst Message Queuing deaktivieren oder das optionale Feature entfernen.
• Eingehenden TCP-Verkehr auf Port 1801 aus nicht vertrauenswürdigen Netzen blockieren (allgemeine MSMQ-Empfehlung aus früheren Advisories, nicht aus dieser CVE).

Ausnutzung

• CISA SSVC: keine Ausnutzung, nicht automatisierbar, partielle technische Auswirkung.
• Rapid7: 'Exploitation Less Likely', nicht ausgenutzt.
• Kein öffentlicher Proof of Concept gefunden.
• Keine bestätigte Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Prüfen, ob MSMQ oder der Dienst Message Queuing auf einem Windows-Host installiert ist, einschliesslich Server 2016, 2019 und 2022.
• Falls MSMQ nicht benötigt wird, es deaktivieren oder das Feature entfernen.
• Falls MSMQ benötigt wird, das kumulative Update vom November 2026 installieren.
• Eingehenden Verkehr auf TCP 1801 aus nicht vertrauenswürdigen Netzen blockieren und die Erreichbarkeit dieses Ports aus dem Internet prüfen.
• Den genauen korrigierten Build je Produkt im MSRC-Advisory bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-119848 (CVE.org) www.cve.org
• Microsoft Security Update Guide CVE-2026-119848 msrc.microsoft.com
• Strix AI CVE-2026-119848 www.strix.ai
• Senserva KB5131087 (Windows 11 23H2) senserva.com
• Senserva KB5132061 (Windows 11 24H2) senserva.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Automox MSMQ mitigation guidance www.automox.com
• PentestPad port 1801 (MSMQ) www.pentestpad.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:32.