Microsoft Windows DNS Server: Use-after-free ermöglicht Remote Code Execution

Zusammenfassung

Eine Use-after-free-Schwachstelle in der Windows Domain Name Service Komponente (DNS Server) erlaubt einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch), die Angriffskomplexität wird jedoch als hoch eingestuft, und CISA SSVC meldet keine bekannte Ausnutzung und keine Automatisierbarkeit. Betroffen ist die DNS-Server-Rolle auf unterstützten Windows-Server-Versionen sowie Windows 10 1607 gemäss CPE-Daten; die DNS-Server-Rolle ist auf Windows-10-Clients normalerweise nicht installiert.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inkl. Server Core): Builds unterhalb von 10.0.14393.9612
• Windows 10 Version 1809 und Windows Server 2019 (inkl. Server Core): Builds unterhalb von 10.0.17763.9376
• Windows Server 2012 und 2012 R2 (inkl. Server Core): Builds unterhalb von 6.2.9200.26434 und 6.3.9600.23470
• Windows Server 2022: Builds unterhalb von 10.0.20348.5761
• Windows Server 2025 (inkl. Server Core): Builds unterhalb von 10.0.26100.33650

Behoben in

• Windows 10 1607 / Server 2016: 10.0.14393.9612
• Windows 10 1809 / Server 2019: 10.0.17763.9376
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470
• Windows Server 2022: 10.0.20348.5761
• Windows Server 2025: 10.0.26100.33650

Das aktuelle Microsoft-Sicherheitsupdate mit dem Fix installieren. KB-Nummern wurden nicht verifiziert; KB5126646 (Server 2025) und KB5126651 (1809 / Server 2019) werden von einem Drittanbieter genannt.

Umgehung

• Keine Herstellerumgehung bekannt. Das Einspielen des Patches ist die Lösung.
• Temporäre Massnahme, nicht von Microsoft: eingehenden DNS-Verkehr (TCP/UDP 53) bis zur Patchinstallation auf bekannte, vertrauenswürdige IP-Adressen beschränken.

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• Nicht im CISA-KEV-Katalog gelistet.

Unsere Empfehlung

• Alle Windows-Hosts mit DNS-Server-Rolle identifizieren und deren Build-Nummern prüfen.
• DNS-Server zügig patchen, zuerst Hosts, die aus unvertrauenswürdigen Netzen erreichbar sind, sowie Domain Controller mit DNS-Rolle.
• Bei Windows 10 1607 bzw. Server 2016 prüfen, ob das System noch unterstützt wird; nicht mehr unterstützte Systeme erhalten diesen Fix möglicherweise nicht.
• DNS-Listener auf die benötigten Schnittstellen beschränken und Port 53 auf benötigte Quellen begrenzen.
• DNS-Server von allgemeinen Benutzernetzen isolieren und auf ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-70127 msrc.microsoft.com
• OpenCVE: CVE-2026-70127 app.opencve.io
• Vulners: CVE-2026-70127 vulners.com
• Strix: CVE-2026-70127 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:33.