Windows DNS Server: Spoofing-Schwachstelle

Zusammenfassung

Windows DNS, die DNS-Serverrolle auf Windows Server, enthält in den betroffenen Builds von Windows Server 2016, 2019, 2022 und 2025 eine Spoofing-Schwachstelle (CVE-2026-119905). Laut CVE-Eintrag kann ein Angreifer mit Netzwerkzugriff und hohen Berechtigungen Spoofing durchführen. Der offizielle CVE-Eintrag beschreibt das Problem als unzureichende Eingabevalidierung, doch die zugewiesene CWE-22 (Path Traversal) passt nicht zu dieser Beschreibung, weshalb sich die Klassifizierung nach der NVD-Analyse ändern kann.

Betroffen

• Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822
• Windows-Client-Versionen: Unbekannt.

Behoben in

• Das Microsoft-Sicherheitsupdate vom November 2026 (kumulatives Update) für jede betroffene Windows-Server-Version installieren.
• Erste korrigierte Builds: 10.0.14393.9688 (2016), 10.0.17763.9487 (2019), 10.0.20348.5870 (2022), 10.0.26100.33822 (2025).

Umgehung

Unbekannt. Für diese CVE wurde kein vom Hersteller veröffentlichter Workaround gefunden.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar, technische Auswirkung partiell.
• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird; kein Eintrag im CISA KEV gefunden.
• Laut einem Drittanbieter-Monitor könnte ein öffentlicher Proof of Concept existieren. Dies ist nicht verifiziert.

Unsere Empfehlung

• Windows-Server-DNS-Server und Domain Controller mit dem Sicherheitsupdate vom November 2026 (kumulatives Update) patchen, zuerst DNS-Hosts, die aus nicht vertrauenswürdigen Netzen erreichbar sind.
• Prüfen, welche Server die DNS-Rolle betreiben, einschliesslich Domain Controllern mit AD-integriertem DNS.
• Den Zugriff auf DNS-Dienste einschränken und administrative Berechtigungen begrenzen, da der Angriff hohe Rechte voraussetzt.
• DNS-Serverprotokolle bis zum Abschluss des Patchens auf ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  overgrowncarrot1/CVE-2026-119905-DNS-Log-Poisoning-UNC-Path

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119905 msrc.microsoft.com
• CVE Record CVE-2026-119905 www.cve.org
• Strix AI: CVE-2026-119905 www.strix.ai
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• Security Affairs: November 2026 Patch Tuesday securityaffairs.com
• SOCRadar: November 2026 Patch Tuesday socradar.io
• Exploitable CVEs Monitor issue 19 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:38.