Microsoft Windows iSCSI: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows-iSCSI-Komponente erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Die Ausnutzung erfordert eine hohe Komplexität und eine Benutzerinteraktion. Der öffentliche Eintrag nennt nicht, ob die Schwachstelle im iSCSI-Initiator oder in einer Target-Komponente liegt. Das Hauptrisiko besteht für Systeme, die iSCSI nutzen, insbesondere Storage-Server, Hyper-V- und Cluster-Knoten.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9612)
• Windows 10 Version 1809 (vor 10.0.17763.9376)
• Windows 10 Version 21H2 (vor 10.0.19044.7807)
• Windows 10 Version 22H2 (vor 10.0.19045.7807)
• Windows 11 Version 23H2 (vor 10.0.22631.7652)
• Windows 11 Version 24H2 (vor 10.0.26100.9711)
• Windows 11 Version 25H2 (vor 10.0.26200.9711)
• Windows 11 Version 26H1 (vor 10.0.28000.3231)
• Windows 11 Version 26H2 (vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2 (vor 6.2.9200.26434 bzw. 6.3.9600.23470)
• Windows Server 2016 (vor 10.0.14393.9612)

Behoben in

• Sicherheitsupdates von Microsoft vom Oktober 2026. Die genauen Build-Nummern je Produkt im MSRC Security Update Guide vor der Installation prüfen.

Umgehung

• Keine offizielle Umgehungsmassnahme dokumentiert.
• TCP-Port 3260 auf Storage-VLANs beschränken. iSCSI nicht pauschal deaktivieren, da sonst SAN-Volumes und Cluster-Storage ausfallen können.

Ausnutzung

• Keine bestätigte Ausnutzung gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• EPSS 0.0057 (niedrige prognostizierte Wahrscheinlichkeit).
• Kein öffentlicher Proof of Concept und kein Eintrag im CISA KEV gefunden; nicht direkt gegen CISA KEV geprüft.

Unsere Empfehlung

• Alle Hosts mit aktiviertem iSCSI inventarisieren, einschliesslich Systemen mit Windows 10 1607 sowie Windows Server 2012 und 2016.
• Die Sicherheitsupdates von Microsoft vom Oktober 2026 installieren, zuerst auf Storage-Servern und Cluster-Knoten.
• Port 3260 auf Storage-Netze beschränken und diese von Benutzernetzen und dem Internet trennen.
• Falls Windows 10 1607 noch im Einsatz ist, eine Migration planen, da der Support voraussichtlich beendet ist.
• Zusätzlich CVE-2026-65791 (iSCSI Target Service, CVSS 9.8) auf Windows Server prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70095 msrc.microsoft.com
• Vulners MSCVE: MS:CVE-2026-70095 vulners.com
• Strix: CVE-2026-70095 www.strix.ai
• OpenCVE: CVE-2026-70095 app.opencve.io
• Vulners Rapid7: RAPID7:CVE-2026-70095 vulners.com
• WindowsForum: CVE-2026-70095 Windows iSCSI RCE windowsforum.com
• WindowsForum: CVE-2026-65791 iSCSI Target Service RCE windowsforum.com
• OpenCVE: CVE-2026-65791 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:07.