Network Policy Server: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

Der Network Policy Server (NPS) von Microsoft, der RADIUS- und Richtlinienserver, der in KMU häufig für Wi-Fi 802.1X, VPN und Netzwerkzugriff eingesetzt wird, enthält einen heap-basierten Pufferüberlauf. Ein authentifizierter Angreifer mit niedrigen Rechten im Netzwerk kann auf dem Server Code ausführen. Die Angriffskomplexität ist hoch, und der Angreifer benötigt gültigen Zugriff auf den NPS-Dienst. Microsoft stuft die Schwachstelle als wichtig ein und meldet keine öffentliche Offenlegung oder Ausnutzung.

Betroffen

• Windows 10 Version 1607: Builds unter 10.0.14393.9612
• Windows 10 Version 1809: Builds unter 10.0.17763.9376
• Windows 10 Version 21H2: Builds unter 10.0.19044.7807
• Windows 10 Version 22H2: Builds unter 10.0.19045.7807
• Windows 11 Version 23H2: Builds unter 10.0.22631.7652
• Windows 11 Version 24H2: Builds unter 10.0.26100.9711
• Windows 11 Version 25H2: Builds unter 10.0.26200.9711
• Windows 11 Version 26H1: Builds unter 10.0.28000.3231
• Windows 11 Version 26H2: Builds unter 10.0.26300.9711
• Windows Server 2012 und Server Core: Builds unter 6.2.9200.26434
• Windows Server 2012 R2 und Server Core: Builds unter 6.3.9600.23470
• Windows Server 2016: Builds unter 10.0.14393.9612

Behoben in

• Sicherheitsupdate von Microsoft vom 13. Oktober 2026 für die jeweilige Windows-Version installieren.
• Behobene Builds: 10.0.14393.9612 (1607 und Server 2016), 10.0.17763.9376 (1809), 10.0.19044.7807 (21H2), 10.0.19045.7807 (22H2), 10.0.22631.7652 (23H2), 10.0.26100.9711 (24H2), 10.0.26200.9711 (25H2), 10.0.28000.3231 (26H1), 10.0.26300.9711 (26H2), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2).
• Benötigte KB-Nummer: Unbekannt. Für den jeweiligen Build die MSRC-Seite prüfen.

Umgehung

• Keine Workaround-Massnahme des Herstellers bekannt.
• Falls die NPS-Rolle nicht benötigt wird, diese entfernen oder deaktivieren (von OpenCVE, einer Sekundärquelle, empfohlen).
• Zugriff auf die NPS/RADIUS-Ports auf bekannte Clients wie Access-Switches, Wi-Fi-Controller und VPN-Gateways beschränken (eigene Empfehlung, keine Herstelleraussage).

Ausnutzung

• Microsoft: nicht öffentlich offengelegt, nicht ausgenutzt, Ausnutzbarkeit 'Exploitation Less Likely'.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• VulDB: keine technischen Details oder öffentlichen Exploits verfügbar.
• Laut OpenCVE nicht im CISA KEV-Katalog aufgeführt.

Unsere Empfehlung

• Alle Hosts mit der Rolle Network Policy Server identifizieren, insbesondere mit Windows 10 1607 oder Server 2016.
• Betroffene NPS-Server unabhängig von der Version im nächsten Wartungsfenster patchen.
• NPS-Zugriff auf das interne Netzwerk und bekannte RADIUS-Clients beschränken; NPS nie aus dem Internet erreichbar machen.
• Prüfen, ob Windows 10 1607 noch unterstützt ist und ob ESU gilt, anhand der Lebenszyklusseiten von Microsoft.
• NPS- und Authentifizierungsprotokolle auf ungewöhnliche Aktivitäten überwachen und die MSRC-Seite sowie den CISA KEV-Katalog regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• CVE record mirror (Vulners, CNA data) vulners.com
• NVD record mirror (Vulners) vulners.com
• VulDB entry vuldb.com
• OpenCVE entry app.opencve.io
• Strix summary www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:57.