Windows DHCP Server: Remote Code Execution durch Race Condition

Zusammenfassung

Eine Race Condition in der Windows-DHCP-Server-Komponente erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Die Angriffskomplexität wird als hoch eingestuft, und es ist keine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung könnte Vertraulichkeit, Integrität und Verfügbarkeit des DHCP-Servers beeinträchtigen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows Server 2012 und 2012 Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und 2012 R2 Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 und Server Core (Builds vor 10.0.14393.9612)
• Windows Server 2019 und Server Core (Builds vor 10.0.17763.9376)
• Windows Server 2022 (Builds vor 10.0.20348.5761)
• Windows Server 2025 und Server Core (Builds vor 10.0.26100.33650)

Behoben in

• Installieren Sie das Sicherheitsupdate von Microsoft vom Oktober 2026 für das betroffene Produkt.
• Korrigierte Builds: 10.0.14393.9612 (Windows 10 1607, Server 2016), 10.0.17763.9376 (Windows 10 1809, Server 2019), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).

Umgehung

Unbekannt. In den Quellen wurde kein Workaround von Microsoft gefunden. Die Installation des Sicherheitsupdates ist die Abhilfe.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS-Wert 0.0035 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).
• Kein öffentlicher Proof-of-Concept und keine Ausnutzung in freier Wildbahn gefunden.
• Status im CISA-KEV-Katalog nicht geprüft.

Unsere Empfehlung

• Patchen Sie zuerst alle Windows-Hosts mit der Rolle DHCP-Server, einschliesslich Windows Server 2012 und 2012 R2.
• Prüfen Sie, ob ein Windows-10-1607-System tatsächlich die Rolle DHCP-Server betreibt.
• Beschränken Sie, welche Hosts den DHCP-Dienst erreichen können, und segmentieren Sie den DHCP-Server in einem Management-VLAN.
• Aktivieren Sie DHCP-Snooping auf verwalteten Switches und überwachen Sie die DHCP-Serverprotokolle und Abstürze.
• Planen Sie ein Wartungsfenster, da das Patchen einen Neustart erfordern und den DHCP-Dienst unterbrechen kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide msrc.microsoft.com
• Zero Day Initiative October 2026 security update review www.zerodayinitiative.com
• NVD mirror (Vulners) vulners.com
• CNA/cvelist record (Vulners) vulners.com
• Rapid7 record (Vulners) vulners.com
• Tenable plugin 365468 www.tenable.com
• OpenCVE app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:37.