Windows Routing and Remote Access Service: Remote Code Execution durch Double Free

Zusammenfassung

Der Routing and Remote Access Service (RRAS) in mehreren unterstützten Versionen von Windows 10, Windows 11 und Windows Server enthält einen Double-Free-Fehler (CWE-415), der Remote Code Execution ermöglicht. Laut CVSS-Vektor (8.8, AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) benötigt ein Angreifer im Netzwerk nur niedrige Berechtigungen und keine Benutzerinteraktion und könnte sich unautorisierten Zugriff mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit verschaffen. Das Problem ist nur relevant, wo RRAS installiert und erreichbar ist, zum Beispiel als VPN-Gateway oder Router. Microsoft hat Korrekturen veröffentlicht, und es wurde keine Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 und Windows Server 2019 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (Builds vor 10.0.19044.7807 bzw. 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2 (Builds vor 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows Server 2012 und 2012 R2, einschliesslich Server-Core-Installationen (Builds vor 6.2.9200.26434 bzw. 6.3.9600.23470)

Behoben in

• Das Microsoft-Sicherheitsupdate vom Oktober 2026 für die betroffene Version installieren. Die korrigierten Builds sind die oben als Obergrenze genannten (zum Beispiel 10.0.14393.9612 oder neuer für Windows 10 1607 und Server 2016).
• Laut Drittquellen enthalten die Updates vom Oktober 2026 diese CVE (zum Beispiel KB5126868 für Windows 10 1607 und Server 2016). Diese KB-Nummern müssen noch im MSRC-Advisory bestätigt werden.

Umgehung

• Unbekannt. Es wurde keine Herstellermassnahme für RRAS gefunden.
• Übergangsmassnahme (keine Herstellerempfehlung): Zugriff auf RRAS-VPN- und Routing-Endpunkte auf bekannte Management-Netzwerke beschränken.

Ausnutzung

• Es wurden keine Hinweise auf eine aktive Ausnutzung gefunden.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Prüfen, ob RRAS auf Windows-Systemen installiert und aktiv ist, besonders auf Servern als VPN-Gateway oder Router.
• Das Sicherheitsupdate vom Oktober 2026 auf allen betroffenen Systemen einspielen, zuerst auf den aus dem Internet erreichbaren.
• Den Zugriff auf RRAS auf die nötigen Netzwerke und Benutzer beschränken und den Dienst nicht direkt aus dem Internet exponieren.
• Das Supportende von Windows 10 Version 1607 auf der Lifecycle-Seite von Microsoft prüfen und nicht mehr unterstützte Systeme aktualisieren.
• RRAS- und VPN-Protokolle auf ungewöhnliche Verbindungen oder Dienstabstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-70158 msrc.microsoft.com
• OpenCVE: CVE-2026-70158 app.opencve.io
• Vulners NVD: CVE-2026-70158 vulners.com
• Tenable Nessus plugin 365471 www.tenable.com
• Qualys Microsoft Patch Tuesday October 2026 review blog.qualys.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:56.