Microsoft Windows Server 2025: Remote Code Execution im Storport Miniport Driver
Zusammenfassung
Eine Use-after-Free-Schwachstelle im Windows Storport Miniport Driver von Windows Server 2025, einschliesslich Server-Core-Installationen, erlaubt die Ausführung von Code über das Netzwerk. Gemäss der CVE-Beschreibung kann ein nicht autorisierter Angreifer dies ausnutzen, der CVSS-Vektor verlangt jedoch eine Benutzerinteraktion (UI:R), und die öffentlichen Quellen beschreiben weder die nötige Benutzeraktion noch den Netzwerkpfad zum verwundbaren Code. Microsoft hat die Schwachstelle im Sicherheitsupdate vom Oktober 2026 behoben; eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Betroffen
- Microsoft Windows Server 2025 (10.0.26100.0 bis vor 10.0.26100.33650)
- Microsoft Windows Server 2025 (Server-Core-Installation) (10.0.26100.0 bis vor 10.0.26100.33650)
- Build-Nummer ist anhand der Versionstabelle im MSRC-Advisory zu überprüfen.
Behoben in
- Sicherheitsupdate vom Oktober 2026 (Veröffentlichung 13. Oktober 2026), Build 10.0.26100.33650 oder neuer gemäss CVE-Eintrag.
- Genaue KB-Nummer ist im Microsoft Update Catalog oder auf MSRC zu bestätigen (Tenable nennt KB5126646).
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden; das MSRC-Advisory prüfen.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle in freier Wildbahn ausgenutzt wird; nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS ca. 0,007 (Momentaufnahme).
Unsere Empfehlung
- Das Oktober-2026-Cumulative-Update auf allen Windows-Server-2025-Systemen installieren; Server mit iSCSI, SAN oder anderer Storage-Vernetzung sowie Server, die aus nicht vertrauenswürdigen Netzen erreichbar sind, priorisieren.
- Bis zur Installation den Netzwerkzugriff auf speicherbezogene Dienste einschränken.
- KB-Nummer und Workarounds vor der Verteilung im MSRC-Advisory prüfen.
- Den NVD-Eintrag erneut prüfen, da sich dessen Status geändert haben könnte.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Windows Storport Miniport Driver
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung unwahrscheinlich
- Produktfamilie
- Windows
- Updates (KB)
- KB5126646
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-69765 msrc.microsoft.com
- OpenCVE: CVE-2026-69765 app.opencve.io
- Strix: CVE-2026-69765 www.strix.ai
- Tenable plugin 365473 (October 2026 Server 2025 update) www.tenable.com
- Vulners: NVD:CVE-2026-69765 vulners.com
- SonicWall: Microsoft security bulletin coverage for October 2026 www.sonicwall.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 19:04.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.