Microsoft Windows DHCP Server: Remote Code Execution durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle (CWE-416) in der Rolle Windows DHCP Server erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen. Die Ausnutzung erfordert eine hohe Angriffskomplexität, der CVSS-Wert beträgt 8.1. Da DHCP-Server in kleinen Organisationen oft zusammen mit Active Directory betrieben werden, könnte eine Kompromittierung die gesamte Domäne betreffen.

Betroffen

• Windows Server 2016 und Server-Core-Installation: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870 (von einer Drittquelle aufgeführt, nicht gegen den CNA-Eintrag bestätigt)
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 bis vor 10.0.26100.33822 (von einer Drittquelle aufgeführt, nicht gegen den CNA-Eintrag bestätigt)
• Windows 10, Server 2012 und Server 2012 R2: Unbekannt.

Behoben in

• Windows Server 2016: Build 10.0.14393.9688 oder neuer
• Windows Server 2019: Build 10.0.17763.9487 oder neuer
• Windows Server 2022 und Server 2025: Die korrigierten Builds sind auf der MSRC-Seite zu prüfen.
• Das Sicherheitsupdate vom November 2026 installieren.

Umgehung

• Für diese CVE ist kein vom Hersteller veröffentlichter Workaround bekannt. Das Einspielen des Patches ist die Korrektur.
• Forscher empfehlen, die Exposition von DNS- und DHCP-Diensten zu begrenzen und einzuschränken, wer sie erreichen kann (allgemeine Empfehlung, nicht vom Hersteller bestätigt).

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: Unbekannt. Für diese CVE nicht bekannt.
• Öffentlicher Proof of Concept: keiner gefunden.
• Vor dem Patch öffentlich bekannt: nein.
• Einschätzung der Ausnutzbarkeit durch Microsoft: Unbekannt.
• CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Alle Windows-DHCP-Server und deren Build-Nummern erfassen.
• Das kumulative Update vom November 2026 installieren und auf der MSRC-Seite den exakten korrigierten Build für jede Version prüfen.
• DHCP-Zugriff auf die benötigten Netzwerksegmente und autorisierte Relay-Agenten beschränken.
• DHCP-Server auf Domänencontrollern oder kleinen Servern als hohe Priorität behandeln, da eine Kompromittierung Active Directory erreichen könnte.
• Sicherstellen, dass Backups und Überwachung für DHCP-Server vorhanden sind.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-72998 msrc.microsoft.com
• CVE Record: CVE-2026-72998 www.cve.org
• Strix AI: CVE-2026-72998 (third-party mirror) www.strix.ai
• Microsoft November 2026 Patch Tuesday (NT Compatible) www.ntcompatible.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:34.