Windows Kerberos: Denial of Service durch Integer-Überlauf

Zusammenfassung

Eine Schwachstelle in der Kerberos-Komponente von Windows erlaubt es einem Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen, über das Netzwerk einen Denial-of-Service-Zustand auszulösen. Ursache ist ein Integer-Überlauf oder Wraparound; der CVE-Eintrag nennt zusätzlich ein Auslesen ausserhalb des Speicherbereichs (CWE-125). Ein erfolgreicher Angriff kann betroffene Systeme zum Absturz oder zum Stillstand bringen, was die Domänenauthentifizierung stören kann. Gemäss CVSS-Vektor sind Vertraulichkeit und Integrität nicht betroffen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9688)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9487)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7846)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7846)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7711)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9974)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9974)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3501)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9974)
• Windows Server 2016 inklusive Server Core (Builds vor 10.0.14393.9688)
• Windows Server 2019 inklusive Server Core (Builds vor 10.0.17763.9487)
• Windows Server 2022 (Builds vor 10.0.20348.5870)

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: siehe die Build-Nummern oben (jeweils erster korrigierter Build pro Produkt).
• KB-Nummern: Unbekannt. Vor dem Rollout im MSRC-Advisory prüfen.
• Windows Server 2025: Im CNA-Eintrag unbekannt; eine Sekundärquelle nennt 10.0.26100.33822, was nicht von Microsoft bestätigt ist.

Umgehung

• Unbekannt. In den verfügbaren Quellen wurde keine Workaround gefunden.
• Das Microsoft-Sicherheitsupdate einspielen.

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn gemeldet.
• Rapid7 stuft die Ausnutzung als unwahrscheinlich ein und meldet keine öffentliche Offenlegung.
• Kein öffentlicher Proof-of-Concept gemeldet; VulDB gibt an, dass kein Exploit verfügbar ist.

Unsere Empfehlung

• Build-Nummern und KB-Nummern mit dem MSRC-Advisory abgleichen.
• Zuerst Domänencontroller patchen, danach Server und Clients in einem Wartungsfenster.
• Kerberos (TCP/UDP 88) aus nicht vertrauenswürdigen Netzen blockieren oder einschränken und auf unerwartete Exposition prüfen.
• Domänencontroller auf Abstürze oder unerklärliche Authentifizierungsfehler überwachen.
• NVD und MSRC erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-119940 msrc.microsoft.com
• CVE Record CVE-2026-119940 www.cve.org
• VulDB entry 434290 vuldb.com
• Rapid7 Patch Tuesday November 2026 analysis www.rapid7.com
• Senserva KB 5132059 senserva.com
• Strix CVE-2026-119940 (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:07.