Microsoft Windows DNS Server: Remote Code Execution durch Type Confusion

Zusammenfassung

Eine Type-Confusion-Schwachstelle (CWE-843) in der Windows-Rolle DNS-Server (Domain Name Service) erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Vektor 8.8 enthält zusätzlich eine Benutzerinteraktion (UI:R), die Microsoft klären sollte, da ein Fehler in einem DNS-Server normalerweise keine solche erfordert. Der CNA-Eintrag nennt Windows 10, Windows 11, Windows Server 2012 bis 2016 und mehrere Builds, die CPE-Daten nennen Windows 10 1607.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 und 22H2 (10.0.19044.0 bis < 10.0.19044.7807; 10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2 (genaue Builds siehe MSRC-Seite)
• Windows Server 2012 und 2012 R2, inklusive Server-Core-Installation (6.2.9200.0 bis < 6.2.9200.26434; 6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer
• Windows 10 1809: Build 10.0.17763.9376 oder neuer
• Windows 10 21H2 und 22H2: Build 10.0.19044.7807 bzw. 10.0.19045.7807 oder neuer
• Windows Server 2012 und 2012 R2: Build 6.2.9200.26434 bzw. 6.3.9600.23470 oder neuer
• KB-Nummer: Unbekannt. Im MSRC-Update-Guide prüfen.

Umgehung

Unbekannt. Es wurde keine offizielle Umgehungsmassnahme oder Schutzmassnahme gefunden.

Ausnutzung

• Es ist kein öffentlicher Exploit-Code bekannt; MSRC stuft die Exploit-Reife als Unproven ein.
• Es gibt keine Hinweise auf eine aktive Ausnutzung in freier Wildbahn.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS etwa 0.8 bis 0.9 Prozent (Daten Dritter).

Unsere Empfehlung

• Alle DNS-Server inventarisieren und feststellen, ob Windows 10 1607 oder Windows Server 2012 und 2016 im Einsatz sind.
• Die korrigierten Builds aus dem Update-Guide von Microsoft so rasch wie möglich installieren.
• Windows 10 Enterprise LTSB 2016 (1607) erreicht am 13. Oktober 2026 das Ende des Supports; Migration oder Extended Security Updates planen.
• Zugriff auf die DNS-Serverports aus unvertrauenswürdigen Netzen einschränken und DNS-Server nicht in internetexponierten Segmenten betreiben.
• DNS-Server auf Abstürze und ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83642 msrc.microsoft.com
• NVD aggregated data (Vulners) vulners.com
• OpenCVE (CISA SSVC data) app.opencve.io
• Vicarius: Microsoft October 2026 Patch Tuesday www.vicarius.io
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support 4sysops.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:37.