Microsoft Windows iSCSI: Use after free führt zu Remote Code Execution

Zusammenfassung

Ein Use-after-free-Fehler in der Windows-iSCSI-Komponente erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auf betroffenen Systemen auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch). Die Angriffskomplexität wird als hoch eingestuft, und es sind weder Berechtigungen noch Benutzerinteraktion erforderlich. Das Risiko besteht vor allem dort, wo iSCSI aktiviert ist und aus nicht vertrauenswürdigen Netzen erreichbar ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 bis vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag: Windows 10 1607 und Server 2016 ab 10.0.14393.9612; 1809 ab 10.0.17763.9376; 21H2 und 22H2 ab 10.0.19044.7807 bzw. 10.0.19045.7807; 23H2 ab 10.0.22631.7652
• Die Quellen widersprechen sich bei den korrigierten Builds für Windows 11 24H2 und neuer (9711 oder 33650 für den Zweig 26100). Massgeblich ist das MSRC Security Update Guide.
• KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Ein Drittanbieter-Aggregator empfiehlt, den Windows-iSCSI-Initiator-Dienst zu deaktivieren oder einzuschränken, wo er nicht benötigt wird. Dies ist nicht durch Microsoft bestätigt.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• EPSS 0.00534 (sehr niedrig).

Unsere Empfehlung

• Windows-Systeme nach Build inventarisieren und prüfen, ob der iSCSI-Initiator oder der iSCSI-Zielserver verwendet wird.
• Das Microsoft-Update für die betroffenen Builds installieren, zuerst Server und Systeme, die von ausserhalb des internen Netzes erreichbar sind.
• iSCSI-Verkehr aus nicht vertrauenswürdigen Netzen bis zur Behebung an der Firewall blockieren.
• Nicht mehr unterstützte Windows-10-1607-Systeme ersetzen oder aktualisieren.
• CISA KEV und die Herstellerwarnung auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70013 msrc.microsoft.com
• Vulners CVE list entry: CVE-2026-70013 vulners.com
• Vulners NVD mirror: CVE-2026-70013 vulners.com
• OpenCVE: CVE-2026-70013 app.opencve.io
• Vulners MSCVE: MS:CVE-2026-70013 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:36.