Windows SMB Server: Denial of Service durch unbegrenzte Ressourcenzuweisung

Zusammenfassung

Eine Schwachstelle in der Komponente Windows SMB Server (Datei- und Druckerfreigabe) erlaubt eine Ressourcenzuweisung ohne Limiten oder Drosselung (CWE-770). Ein nicht authentifizierter Angreifer im Netzwerk kann einen Denial of Service auslösen, wodurch der SMB-Dienst auf betroffenen Systemen abstürzen oder stocken kann. Der Angriff erfordert keine Berechtigungen und keine Benutzerinteraktion und verschafft keinen Zugriff auf Daten.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607 / Server 2016: Build 10.0.14393.9612 (abgeleitet aus dem CNA-Bereich, auf MSRC zu verifizieren)
• Andere Versionen: Die erste korrigierte Build-Nummer steht im MSRC Security Update Guide.
• KB-Nummern: für 1607 unbekannt; KB-Nummern anderer Produkte nicht übernehmen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Da ein Patch verfügbar ist, ist die Korrektur durch den Hersteller die primäre Massnahme.

Ausnutzung

• Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
• Microsoft stuft die Ausnutzung als unwahrscheinlich ein; die Reife des Exploit-Codes ist nicht nachgewiesen.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar ja.
• In den geprüften Quellen nicht im CISA KEV aufgeführt.

Unsere Empfehlung

• Alle Windows-Systeme mit aktiviertem SMB-Server identifizieren, einschliesslich Windows-10- und 11-Clients sowie Windows-Server.
• Systeme mit 1607 zuerst patchen und die Build-Nummer mit dem MSRC-Eintrag abgleichen.
• Sicherstellen, dass TCP 445 nicht aus dem Internet oder aus nicht vertrauenswürdigen Segmenten wie Gast- oder IoT-Netzen erreichbar ist.
• Verfügbarkeit des SMB-Dienstes und Logs auf ungewöhnliche Verbindungsfluten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70133 msrc.microsoft.com
• OpenCVE: CVE-2026-70133 app.opencve.io
• CVELIST via Vulners: CVE-2026-70133 vulners.com
• Strix: CVE-2026-70133 www.strix.ai
• Rapid7 via Vulners: CVE-2026-70133 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 19:06.