Windows LDAP: Remote Code Execution durch Out-of-Bounds Write

Zusammenfassung

Eine kritische Out-of-Bounds-Write-Schwachstelle in der Windows-LDAP-Komponente erlaubt einem nicht authentifizierten Angreifer über das Netzwerk die Ausführung von Code. Der CVSS-v3.1-Basiswert beträgt 9.8 (CWE-787). Windows LDAP läuft auf Domänencontrollern und anderen Windows-Servern, weshalb ein erfolgreicher Angriff die Authentifizierung im gesamten Netzwerk gefährden kann. Der NVD-Eintrag war bei der Veröffentlichung noch in Analyse, Details können sich ändern.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2016 (inklusive Server Core), 2019 (inklusive Server Core), 2022
• Betroffene Build-Bereiche gemäss offiziellem CVE-Eintrag: 10.0.14393.0 bis < 10.0.14393.9688 (Windows 10 1607, Server 2016); 10.0.17763.0 bis < 10.0.17763.9487 (1809, Server 2019); 10.0.19044.0 bis < 10.0.19045.7846 (Windows 10 21H2 und 22H2); 10.0.20348.0 bis < 10.0.20348.5870 (Server 2022); 10.0.22631.0 bis < 10.0.22631.7711 (Windows 11 23H2); 10.0.26100.0 bis < 10.0.26100.9974 (Windows 11 24H2); 10.0.26200.0 bis < 10.0.26200.9974 (Windows 11 25H2); 10.0.28000.0 bis < 10.0.28000.3501 (Windows 11 26H1); 10.0.26300.0 bis < 10.0.26300.9974 (Windows 11 26H2)

Behoben in

Behobene Builds und KB-Artikel: Unbekannt. Im MSRC-Advisory prüfen. Der offizielle CVE-Eintrag nennt die oberen Grenzen oben als erste nicht betroffene Builds.

Umgehung

Unbekannt. In den Quellen wurde keine Workaround des Herstellers gefunden. Massnahmen aus verwandten Windows-LDAP-CVEs nicht ohne Bestätigung durch MSRC übernehmen.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Das MSRC-Advisory öffnen und CVSS, CWE, betroffene Builds und KB-Fixes bestätigen.
• Domänencontroller und alle LDAP-/LDAPS-Dienste (Ports 389/636) inventarisieren und jede Exposition aus dem Internet oder von nicht vertrauenswürdigen Netzen entfernen.
• Den Herstellerpatch im nächsten Wartungsfenster auf allen betroffenen Domänencontrollern und Servern einspielen, früher bei bestätigter Exposition oder gemeldeter Ausnutzung.
• NVD, CISA KEV und die MSRC-Seite auf Updates überwachen und den Status innerhalb von 48 Stunden erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  googlesky/CVE-2026-119958

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119958 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:37.