Windows DNS Server: Informationsoffenlegung durch Out-of-Bounds-Read
Zusammenfassung
Der Windows DNS Server auf Windows Server 2016, 2019, 2022 und 2025 enthält einen Out-of-Bounds-Read, der eine Informationsoffenlegung über das Netzwerk ermöglicht. Laut Microsoft kann ein Angreifer Heap-Speicher eines privilegierten Prozesses auf dem Server auslesen. Der Angreifer benötigt hohe Privilegien, weshalb das Risiko begrenzt ist. Der CVSS-Basiswert beträgt 4.9 (Mittel), die Auswirkung betrifft nur die Vertraulichkeit.
Betroffen
- Windows Server 2016 und Server-Core-Installation: vor 10.0.14393.9688
- Windows Server 2019 und Server-Core-Installation: vor 10.0.17763.9487
- Windows Server 2022: vor 10.0.20348.5870
- Windows Server 2025 und Server-Core-Installation: vor 10.0.26100.33822
Behoben in
- Windows Server 2016: 10.0.14393.9688 oder neuer
- Windows Server 2019: 10.0.17763.9487 oder neuer
- Windows Server 2022: 10.0.20348.5870 oder neuer (auf der MSRC-Seite nicht bestätigt)
- Windows Server 2025: 10.0.26100.33822 oder neuer
- KB-Nummern: vor dem Rollout auf der MSRC-Seite prüfen
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Das Einspielen des Patches ist die Lösung.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn.
- Kein bekannter öffentlicher Proof of Concept.
- Microsoft stuft die Ausnutzung als weniger wahrscheinlich und die öffentliche Bekanntgabe als nicht erfolgt ein.
- Nicht im CISA-KEV-Katalog aufgeführt (laut einer Drittquelle; der CISA-KEV-Katalog wurde nicht direkt geprüft).
Unsere Empfehlung
- Windows-Server-Systeme mit DNS-Rolle und betroffenen Versionen identifizieren.
- Die kumulativen Updates vom November 2026 auf DNS-Servern mit normaler Priorität installieren, nachdem der genaue Fix-Build auf der MSRC-Seite bestätigt wurde.
- DNS-Verwaltungsschnittstellen auf Administrationsnetze beschränken.
- Prüfen, dass DNS-Dienste nicht aus dem Internet erreichbar sind.
- DNS-Server auf ungewöhnliche Aktivitäten überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows DNS
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131090, KB5131080, KB5131077
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-119971 msrc.microsoft.com
- CVE Record: CVE-2026-119971 www.cve.org
- Senserva: KB5131085 summary senserva.com
- Strix.ai: CVE-2026-119971 (cross-check) www.strix.ai
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.