Windows Server DHCP: Out-of-bounds-Read führt zu Denial of Service

Zusammenfassung

Die Rolle Windows Server DHCP von Microsoft enthält einen Out-of-bounds-Read (CWE-125). Ein berechtigter Angreifer mit Netzwerkzugriff kann den DHCP-Dienst zum Absturz bringen oder stören, was zu einem Ausfall für Clients im betroffenen Netzwerk führt. Der CVSS-3.1-Basiswert beträgt 5.3 (Mittel), mit hoher Angriffskomplexität und benötigten niedrigen Privilegien. Vertraulichkeit und Integrität sind nicht betroffen.

Betroffen

• Windows Server 2016 und Server-Core-Installation: 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 vor 10.0.26100.33822 (von einem Drittanbieter-Aggregator aufgeführt, nicht gegen Microsoft verifiziert)

Behoben in

• Sicherheitsupdate aus dem Patch Tuesday vom November 2026 für die betroffenen Windows-Server-Versionen. Die Build-Nummern vor dem Rollout auf der MSRC-Seite prüfen.
• Zugehöriges KB für Server 2022: KB5131090 (nicht gegen den Microsoft-Katalog verifiziert).

Umgehung

• Unbekannt. Es wurde keine CVE-spezifische Workaround gefunden. Patchen ist die einzige dokumentierte Behebung.
• Allgemeine Praxis, nicht belegt: Hosts, die den DHCP-Dienst erreichen können, einschränken und die DHCP-Rolle von Systemen mit Internetzugriff fernhalten.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
• Nicht im CISA-KEV-Katalog aufgeführt. Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Betroffene Systeme mit Windows Server 2016, 2019, 2022 und 2025 mit dem Sicherheitsupdate vom November 2026 im normalen monatlichen Zyklus patchen, dabei Server mit DHCP für viele Clients priorisieren.
• Auf der MSRC-Seite die Build-Nummern bestätigen, besonders für Windows Server 2025.
• Einschränken, welche Hosts den DHCP-Dienst erreichen können, und die DHCP-Rolle von Systemen mit Internetzugriff fernhalten.
• Verfügbarkeit des DHCP-Dienstes auf unerwartete Ausfälle überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119890 msrc.microsoft.com
• CVE.org record CVE-2026-119890 www.cve.org
• Strix AI: CVE-2026-119890 www.strix.ai
• Senserva KB 5131090 senserva.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Anoop C Nair: Microsoft fixes 1235 security vulnerabilities www.anoopcnair.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:30.