Windows Remote Desktop: Denial of Service durch NULL-Pointer-Dereferenzierung

Zusammenfassung

Eine NULL-Pointer-Dereferenzierung im Windows-Remote-Desktop-Dienst erlaubt einem nicht angemeldeten Angreifer über das Netzwerk, den Dienst oder den Host zum Absturz zu bringen. Es sind weder Anmeldung noch Benutzerinteraktion nötig, und der CVSS-Vektor bewertet nur die Auswirkung auf die Verfügbarkeit (keine Auswirkung auf Vertraulichkeit oder Integrität). Jedes Windows-System, auf dem RDP aus dem Netzwerk erreichbar ist, ist betroffen.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9974)
• Windows App Client for Windows Desktop (1.00 bis < 2.0.1489.0)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis < 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis < 10.0.17763.9487)

Behoben in

• Windows 10 Version 1607 / Windows Server 2016: 10.0.14393.9688
• Windows 10 Version 1809 / Windows Server 2019: 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.9974
• Windows App Client for Windows Desktop: 2.0.1489.0

KB-Artikelnummern: Unbekannt. Auf dem MSRC-Advisory prüfen.

Umgehung

Unbekannt. Es wurde keine Workaround des Herstellers identifiziert.

Allgemeine Massnahmen, nicht vom Hersteller bestätigt:

• RDP nur über VPN oder ein RD Gateway zulassen.
• TCP-Port 3389 an der Perimeter-Firewall blockieren.
• Jede direkte Internetexposition von RDP entfernen.

Ausnutzung

• Die Exploit-Reife ist laut CVSS-Temporal-Vektor im CVE-Eintrag 'Unproven' (E:U), daher war zum Zeitpunkt der Veröffentlichung kein bekannter Exploit-Code gemeldet.
• CISA SSVC: Ausnutzung 'none', automatisierbar 'yes', technische Auswirkung 'partial'.
• Bis zum 11. Nov 2026 wurde keine Ausnutzung in freier Wildbahn gemeldet.

Unsere Empfehlung

• Alle Systeme mit aktiviertem RDP inventarisieren, inklusive Server, Desktops sowie RD-Gateway- und RDS-Rollen, und deren Builds mit der MSRC-Tabelle vergleichen.
• Das Sicherheitsupdate von Microsoft für November 2026 so rasch wie möglich einspielen, nach Prüfung der KB-Nummern auf MSRC.
• Systeme mit Windows 10 1607 und 1809 ausser Betrieb nehmen oder deren Patchstand bestätigen.
• RDP nur über VPN oder RD Gateway mit MFA zulassen und Port 3389 aus dem Internet blockieren.
• Abstürze des RDP-Dienstes und ungewöhnliche Verbindungsversuche überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-119932 www.cve.org
• Microsoft Security Update Guide CVE-2026-119932 msrc.microsoft.com
• Strix CVE-2026-119932 www.strix.ai
• Change Risk Intel: November 2026 Patch Tuesday changeriskintel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:28.