Microsoft Windows: Denial of Service in Remote Procedure Call

Zusammenfassung

In der Windows-Komponente Remote Procedure Call (RPC) besteht eine Schwachstelle durch unkontrollierte Ressourcennutzung. Ein nicht autorisierter Angreifer aus dem Netzwerk kann Ressourcen erschöpfen und einen Denial-of-Service-Zustand auslösen. Die Angriffskomplexität ist hoch, und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Die Auswirkung beschränkt sich auf die Verfügbarkeit.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server-Core-Installation (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server-Core-Installation (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Die Sicherheitsupdates von Microsoft vom November 2026 installieren. Die korrigierten Builds sind oben bei den betroffenen Versionen aufgeführt. Den genauen Build pro Edition im MSRC Security Update Guide prüfen.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• Microsoft-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• Status eines Proof of Concept: Unbekannt.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen betroffenen Windows-Systemen installieren. Internetexponierte Systeme und Domain Controller priorisieren.
• RPC-Ports (TCP 135 und die dynamischen hohen Ports) an der Perimeter-Firewall und zwischen Netzwerkzonen blockieren.
• Auf ungewöhnlichen RPC-Verkehr und unerwartete Dienstabstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119972 msrc.microsoft.com
• CVE.org CVE Record: CVE-2026-119972 www.cve.org
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• SANS ISC diary isc.sans.edu
• Senserva: KB5132059 senserva.com
• Strix: CVE-2026-119972 (secondary) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:13.