Microsoft Windows DNS: Lokale Rechteerweiterung durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der Windows-DNS-Komponente erlaubt einem berechtigten Angreifer mit lokalem Zugriff und niedrigen Rechten, seine Rechte zu erweitern, im schlimmsten Fall bis auf SYSTEM-Ebene. Der Angreifer benötigt ein bestehendes Konto oder einen Zugriffspunkt auf dem betroffenen Host, daher handelt es sich eher um ein Risiko in einer späteren Angriffsphase als um einen Einstiegspunkt. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch (CVSS 3.1 Score 7.8). Die CISA-SSVC-Bewertung stuft die Ausnutzung als keine und die Schwachstelle als nicht automatisierbar ein.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Behoben im Sicherheitsupdate von Microsoft vom November 2026. Installieren Sie den für Ihre Version aufgeführten Build oder einen neueren.

Umgehung

Unbekannt. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden. Die Installation des Updates ist die praktische Massnahme.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn.
• Kein öffentlich verfügbarer Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7: Ausnutzung weniger wahrscheinlich.

Unsere Empfehlung

• Domain Controller und DNS-Server zuerst mit dem Update vom November 2026 patchen, danach alle übrigen Windows-Systeme.
• Den genauen behobenen Build jedes Systems vor dem Rollout im Security Update Guide von Microsoft prüfen.
• Prüfen, ob Windows 10 21H2 und andere ältere Builds noch unterstützt sind (Enterprise, LTSC oder ESU).
• Lokale Anmelderechte einschränken und Konten mit niedrigen Rechten überprüfen, da für die Ausnutzung solche Konten nötig sind.
• Die übrigen Windows-DNS-Korrekturen im selben Release priorisieren, besonders die aus dem Netzwerk erreichbaren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119953 msrc.microsoft.com
• CVE Record: CVE-2026-119953 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• SecurityOnline: Critical Windows vulnerabilities November 2026 securityonline.info
• NewsBeep: Windows DNS CVEs in the November 2026 release www.newsbeep.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:35.