Microsoft Windows iSCSI: Heap-basierter Pufferüberlauf ermöglicht Denial of Service

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-iSCSI-Komponente kann über das Netzwerk ausgelöst werden. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann den betroffenen Dienst oder das System zum Absturz bringen und so einen Denial of Service verursachen. Gemäss CVSS-Vektor sind Vertraulichkeit und Integrität nicht betroffen, und es ist keine Benutzerinteraktion nötig.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis unter 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis unter 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 und 10.0.19045.0 bis unter 10.0.19044.7807 bzw. 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2 und 26H2 sowie 26H1
• Windows Server 2012 und 2012 R2 (inklusive Server-Core-Installation)
• Windows Server 2016

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 (gemäss CNA-Daten; Wikipedia nennt 14393.9615, ungeklärt)
• Windows 10 Version 1809: Build 10.0.17763.9376
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807
• Windows 11 23H2: Build 10.0.22631.7652
• Windows 11 24H2, 25H2 und 26H2: Build 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711
• Windows 11 26H1: Build 10.0.28000.3231
• Windows Server 2012 und 2012 R2: Builds 6.2.9200.26434 bzw. 6.3.9600.23470
• Fixe Builds im MSRC-Advisory prüfen. Das Microsoft-Update KB5126868 (Oktober 2026) enthält Build 14393.9612.
• Windows 10 Enterprise LTSB 2016 (1607) hat am 13. Oktober 2026 das Ende der Updates erreicht. Ein Fix ist eventuell nicht verfügbar, sofern keine Extended Security Updates gelten; dies ist nicht bestätigt.

Umgehung

Unbekannt. Microsoft hat in den geprüften Quellen keine Workaround-Massnahme veröffentlicht.

• Nicht verifiziert: Wird der iSCSI-Dienst nicht benötigt, kann er deaktiviert oder eingeschränkt werden. Dies stammt nicht aus dem MSRC-Advisory und muss dort bestätigt werden.
• Allgemeine Härtung: Zugriff auf den iSCSI-Port TCP 3260 auf das Storage-Netzwerk beschränken.

Ausnutzung

• Ausnutzung in freier Wildbahn: keine bekannt. CISA SSVC führt die Ausnutzung als 'none', die Automatisierbarkeit als 'yes' und die technische Auswirkung als 'partial'.
• EPSS etwa 0.013 (Stand 31. Oktober 2026).
• In den geprüften Quellen kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Prüfen, ob Windows 10 1607 oder Windows Server 2016 mit iSCSI im Einsatz sind, insbesondere Kiosk-Systeme, POS-Terminals, Thin Clients und HMIs.
• 1607-Systeme auf eine unterstützte Windows-Version migrieren; falls ein Fix zwingend nötig ist, die Berechtigung für Extended Security Updates bei Microsoft oder dem Lizenzpartner prüfen.
• Das Sicherheitsupdate von Oktober 2026 auf unterstützten Systemen einspielen, nachdem der fixe Build auf der MSRC-Seite geprüft wurde. KB5126868 zuerst testen, da die Release-Health-Seite nach der Installation ein entschärftes Exchange-OWA-/E-Mail-Problem nennt.
• TCP 3260 auf das Storage-Netzwerk beschränken und auf Dienstabstürze oder unerwarteten iSCSI-Verkehr überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70031 msrc.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 learn.microsoft.com
• NVD record via Vulners vulners.com
• OpenCVE record (SSVC data) app.opencve.io
• Strix CVE record www.strix.ai
• VulDB entry 418328 vuldb.com
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
• Windows Server 2016 (Wikipedia) en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:11.