Windows Server DNS: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Der DNS-Server von Windows Server 2016, 2019, 2022 und 2025, einschliesslich Server-Core-Installationen, enthält einen Out-of-Bounds-Read. Ein Angreifer mit bereits hohen Berechtigungen im Netzwerk kann sensitiven Speicher des Servers auslesen und so Informationen offenlegen, laut CVSS-Vektor besteht jedoch keine Auswirkung auf Integrität oder Verfügbarkeit. Das Hauptrisiko besteht bei einem kompromittierten Administrator- oder Domänenkonto oder bei einem böswilligen Insider, besonders auf DNS-Servern und Domänencontrollern.

Betroffen

• Windows Server 2016 und Server-Core-Installation: Builds vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: Builds vor 10.0.17763.9487
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: Builds vor 10.0.26100.33822

Behoben in

• Das kumulative Sicherheitsupdate vom November 2026 für jede betroffene Version installieren, sodass der Build auf die oben genannte oder eine höhere Version gebracht wird.
• Die KB-Nummern für diese CVE sind nicht bestätigt. Unbekannt, bis sie auf der Microsoft Security Update Guide geprüft sind.

Umgehung

Unbekannt. Es wurde keine Workaround- oder Mitigationsmassnahme gefunden; das Sicherheitsupdate ist anzuwenden.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Microsoft stuft die Ausnutzung als weniger wahrscheinlich und die Schwachstelle als nicht öffentlich bekannt ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Bei einer Websuche wurde kein öffentlicher Proof of Concept gefunden; dies schliesst nicht aus, dass einer existiert.

Unsere Empfehlung

• Windows Server 2016, 2019, 2022 und 2025 im normalen monatlichen Zyklus patchen, beginnend mit DNS-Servern und Domänencontrollern.
• Nach dem Patchen den installierten Build mit den korrigierten Versionen vergleichen.
• Administrative Konten einschränken und deren Nutzung überwachen, da der Angriff hohe Berechtigungen voraussetzt.
• Prüfen, ob in Ihrer Umgebung DNS auf Domänencontrollern läuft.
• Auf einen öffentlichen Proof of Concept oder einen Eintrag im KEV-Katalog achten und NVD prüfen, sobald die Analyse abgeschlossen ist.
• Weitere Windows-DNS-Hosts zusammen mit diesem patchen, einschliesslich wegen der separaten DNS-Schwachstelle CVE-2026-70119 vom Oktober 2026.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119970 msrc.microsoft.com
• CVE Record CVE-2026-119970 (CNA: Microsoft) www.cve.org
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• Senserva KB5131085 (third-party) senserva.com
• Strix CVE-2026-119970 (third-party) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:38.