Microsoft Windows RD Gateway: Denial of Service durch Speicherlleck

Zusammenfassung

Eine fehlende Speicherfreigabe im Dienst Remote Desktop Gateway mehrerer Windows-Client- und Server-Versionen erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk einen Denial of Service. Es sind keine Berechtigungen oder Benutzerinteraktionen erforderlich. Nur die Verfügbarkeit ist betroffen; Vertraulichkeit und Integrität sind nicht betroffen (CVSS 3.1: 7.5, hoch). Eine Ausnutzung ist nicht bekannt, und die Schwachstelle ist nicht im CISA-KEV-Katalog aufgeführt.

Betroffen

• Windows 10 Version 1607 (x86 und x64): unter 10.0.14393.9612
• Windows 10 Version 1809: unter 10.0.17763.9376
• Windows Server 2012 (inkl. Server Core): unter 6.2.9200.26434
• Windows Server 2012 R2 (inkl. Server Core): unter 6.3.9600.23470
• Windows Server 2016 (inkl. Server Core): unter 10.0.14393.9612
• Windows Server 2019 (inkl. Server Core): unter 10.0.17763.9376
• Windows Server 2022: unter 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): unter 10.0.26100.33650

Behoben in

• Das Sicherheitsupdate vom Oktober 2026 für die betroffene Windows-Version installieren, sodass die unter Betroffen aufgeführten Builds erreicht werden.
• Drittquellen nennen KB5126646 (Server 2025) und KB5126651 (Windows 10 1809 / Server 2019). KB-Nummern für andere Produkte konnten nicht bestätigt werden.

Umgehung

• Kein Workaround des Herstellers bekannt.
• Übergangsmassnahme: Zugriff auf RD Gateway mit Firewall-Regeln auf vertrauenswürdige IP-Bereiche beschränken (keine Herstellermassnahme).
• Den Dienst RD Gateway nach dem Patchen neu starten, damit der gepatchte Code geladen wird.

Ausnutzung

• Microsoft stuft die Exploit-Reife als Unproven ein und führt Exploited: No auf.
• Kein öffentlicher Proof-of-Concept-Code und keine Ausnutzung in freier Wildbahn bekannt.
• Nicht im CISA KEV aufgeführt.
• CISA SSVC: automatisierbar ja, technische Auswirkung partiell.

Unsere Empfehlung

• Alle RD-Gateway-Hosts und deren Windows-Builds inventarisieren.
• Betroffene Hosts patchen, zuerst die aus dem Internet erreichbaren Server.
• Bis zum Patch den Zugriff auf RD Gateway auf vertrauenswürdige Quell-IP-Bereiche beschränken.
• Den Dienst RD Gateway nach dem Patchen neu starten.
• RD-Gateway-Hosts auf Verfügbarkeitsprobleme überwachen.
• Das gesamte RD-Gateway-Update-Set vom Oktober 2026 gemeinsam einspielen, da im selben Release weitere RD-Gateway-Probleme behoben wurden.
• Den Lifecycle-Status von Windows 10 1607 auf der Lifecycle-Seite von Microsoft prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70033 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-70033 vulners.com
• CNA record mirror on Vulners: CVE-2026-70033 vulners.com
• VulDB entry 418329 vuldb.com
• OpenCVE: CVE-2026-70033 app.opencve.io
• Zero Day Initiative: October 2026 security update review www.zerodayinitiative.com
• CERT/CC Vulnerability Note 491944 (component function) kb.cert.org
• Strix.ai: CVE-2026-70033 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:11.