Microsoft SQL Server: Erhöhung von Berechtigungen durch Stack-basierten Pufferüberlauf
Zusammenfassung
Ein Stack-basierter Pufferüberlauf (CWE-121) in Microsoft SQL Server 2025 für x64-basierte Systeme (GDR) erlaubt einem berechtigten Angreifer mit einem Low-Privilege-SQL-Login, seine Berechtigungen über das Netzwerk zu erhöhen. Ein erfolgreicher Angriff könnte hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit haben. Der CVSS-Basiswert beträgt 8.8 (hoch). Der Angreifer benötigt gültige Zugangsdaten, daher besteht das Risiko vor allem durch kompromittierte, schwache oder geteilte Konten und weniger durch direkte Angriffe aus dem Internet. Der NVD-Eintrag befand sich zum Zeitpunkt der Veröffentlichung noch in der Analysephase.
Betroffen
- Microsoft SQL Server 2025 für x64-basierte Systeme (GDR): Versionen 17.0.1050.2 bis unterhalb 17.0.1155.3 (gemäss Daten eines Drittanbieter-Aggregators)
- Andere SQL-Server-Zweige: Unbekannt.
Behoben in
- Unbekannt. Der korrigierte Build und der KB-Artikel konnten nicht verifiziert werden; bitte das MSRC-Advisory prüfen.
Umgehung
- Keiner bekannt.
- SQL-Logins auf das notwendige Minimum beschränken, nicht genutzte Konten entfernen und Datenbankserver vom Internet fernhalten.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt (KEV: No).
- Zum Zeitpunkt der Erstellung wurde kein öffentlicher Proof of Concept oder Exploit gefunden; der Eintrag wurde am 10. November 2026 veröffentlicht.
Unsere Empfehlung
- Das MSRC-Advisory lesen und den korrigierten Build sowie die KB für jeden installierten SQL-Server-Zweig festhalten.
- SQL-Server-Instanzen inventarisieren und prüfen, ob deren Build-Nummern im betroffenen Bereich liegen.
- Konten mit Login-Berechtigung überprüfen, insbesondere geteilte Dienst- und Applikationskonten, und starke Passwörter durchsetzen.
- Das Herstellerupdate im Standard-Patchzyklus einspielen, sobald der korrigierte Build bestätigt ist; Server mit vielen Logins oder exponierten Verwaltungsschnittstellen priorisieren.
- Den CISA-KEV-Katalog und die MSRC-Seite auf Updates prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – SQL Server
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- SQL Server
- Updates (KB)
- KB5132748
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-67375 msrc.microsoft.com
- StriX: CVE-2026-67375 (aggregator) www.strix.ai
- Microsoft SQL Server 2025 GDR servicing (Microsoft Support) support.microsoft.com
- Zero Day Initiative: The September 2026 Security Update Review www.thezdi.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.