Windows DNS Server: Remote Code Execution durch heap-basierten Pufferüberlauf
Zusammenfassung
Ein heap-basierter Pufferüberlauf in der Serverrolle Windows DNS Server ermöglicht einem nicht authentifizierten Angreifer aus dem Netzwerk, Code auszuführen. Es ist keine Benutzerinteraktion nötig, die Angriffskomplexität ist jedoch hoch. Die NVD-Analyse war zum Zeitpunkt der Veröffentlichung noch ausstehend.
Betroffen
- Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
- Windows Server 2025 und Installation als Server Core: 10.0.26100.0 vor 10.0.26100.33822
- Andere Editionen: Unbekannt.
Behoben in
- Windows Server 2022: Build 10.0.20348.5870 oder neuer
- Windows Server 2025 (inklusive Server Core): Build 10.0.26100.33822 oder neuer
- Das kumulative Update vom November 2026 installieren. KB-Nummer: siehe MSRC-Seite.
Umgehung
Unbekannt. In den gesichteten Quellen wird kein Workaround aufgeführt.
- Bis zur Installation des Patches den Zugriff auf DNS (Port 53) auf vorgesehene Clients und interne Netze beschränken.
Ausnutzung
- In den gesichteten Quellen ist keine Ausnutzung bekannt. Strix führt CISA KEV: No.
- Kein öffentlicher Proof of Concept gefunden.
- Der CVSS-Vektor des CNA enthält E:U (Reifegrad des Exploit-Codes: unbewiesen).
Unsere Empfehlung
- Alle Windows-Server mit DNS-Rolle inklusive Domain Controller und deren Builds erfassen.
- Server 2022 und Server 2025 mit dem Update vom November 2026 patchen, zuerst DNS-Dienste mit Internetbezug und auf Domain Controllern.
- DNS-Zugriff auf benötigte Clients und Netze beschränken und sicherstellen, dass kein DNS-Server aus dem Internet erreichbar ist.
- MSRC-Advisory auf KB-Nummern, weitere Editionen und eine allfällige aktualisierte Bewertung der Ausnutzbarkeit prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE.org record CVE-2026-81384 www.cve.org
- Microsoft Security Update Guide msrc.microsoft.com
- Strix CVE tracker www.strix.ai
- Rapid7 Patch Tuesday November 2026 www.rapid7.com
- NT Compatible Patch Tuesday November 2026 www.ntcompatible.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.