Windows Server: Informationsoffenlegung in Attestation-Diensten
Zusammenfassung
Ein Out-of-Bounds-Read im Microsoft Azure Attestation Service und im Device Health Attestation Service erlaubt einem nicht authentifizierten Angreifer, Speicherinhalte über das Netzwerk auszulesen. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen. Der Angreifer benötigt Netzwerkzugriff auf den betroffenen Dienst, und der genaue Auslöser ist nicht öffentlich bekannt.
Betroffen
- Windows Server 2019 und Windows Server 2019 (Server Core): Versionen unterhalb 10.0.17763.9376
- Windows Server 2022: Versionen unterhalb 10.0.20348.5761
- Windows Server 2025 und Windows Server 2025 (Server Core): Versionen unterhalb 10.0.26100.33650
Behoben in
- Windows Server 2019: Build 10.0.17763.9376 (KB5126651)
- Windows Server 2022: Build 10.0.20348.5761 oder neuer
- Windows Server 2025: Build 10.0.26100.33650 oder neuer
Die korrigierten Builds sind im MSRC-Advisory zu bestätigen.
Umgehung
Unbekannt. Eine offizielle Massnahme wie das Deaktivieren der Komponente ist nicht bekannt.
- Das neueste Windows-Server-Sicherheitsupdate mit dem Fix installieren.
- Die Überwachung der Attestation-Endpunkte auf ungewöhnlichen Datenverkehr ist eine ergänzende Kontrolle.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, automatable yes, technical impact partial.
- EPSS unter 1% (0.00966). Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Windows-Server-2019-, 2022- und 2025-Hosts auf mindestens die oben genannten Builds patchen.
- Prüfen, ob die DHA-Rolle oder der Azure-Attestation-Endpunkt genutzt wird, und den Netzwerkzugriff darauf einschränken, falls er nicht benötigt wird.
- Exchange-Hosts vor dem Rollout testen, wegen eines bekannten Exchange-Problems im Update vom Oktober 2026.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Microsoft Azure Attestation service and Device Health Attestation Service
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5126651, KB5126655, KB5126646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-69577 msrc.microsoft.com
- NVD record via Vulners vulners.com
- OpenCVE: CVE-2026-69577 app.opencve.io
- VulDB: CVE-2026-69577 vuldb.com
- Strix AI: CVE-2026-69577 www.strix.ai
- Microsoft Message Center MC1506288 mc.merill.net
- Windows Forum: Build 17763.9376 windowsforum.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.