Windows NPS: Denial of Service durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read im Network Policy Server (NPS) von Windows erlaubt einem nicht authentifizierten Angreifer im Netzwerk einen Denial-of-Service-Angriff. Laut Hersteller betrifft die Auswirkung nur die Verfügbarkeit, Vertraulichkeit und Integrität sind nicht betroffen. Ein erfolgreicher Angriff kann die RADIUS-basierte Authentifizierung für WLAN, VPN oder Netzwerkzugriff blockieren.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612 (KB5126868 laut Microsoft Release Health, Bestätigung auf dem MSRC ausstehend)
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Die Fix-Builds stammen aus den CNA-Daten; bitte im MSRC-Advisory überprüfen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround gefunden. Für Systeme, die nicht gepatcht werden können, den Zugriff auf die NPS-RADIUS-Ports (standardmässig UDP 1812 und 1813) auf bekannte Switches, Access Points und VPN-Gateways beschränken.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• CISA SSVC: Exploitation none, Automatable yes, technische Auswirkung partial.
• Kein öffentlicher Proof of Concept gefunden; dies ist nur ein Fehlen von Nachweisen.
• EPSS etwa 0.01, also geringe prognostizierte Ausnutzungswahrscheinlichkeit.

Unsere Empfehlung

• Alle Systeme mit der NPS-Rolle und deren Windows-Versionen inventarisieren.
• Das Sicherheitsupdate für jede betroffene Version so rasch wie möglich installieren, zuerst für Windows Server 2016 und 2012 mit NPS.
• Den Zugriff auf die NPS-RADIUS-Ports auf bekannte Geräte beschränken und sicherstellen, dass NPS nicht aus dem Internet oder von Gastnetzwerken erreichbar ist.
• Windows 10 Enterprise LTSB 2016 hat am 13. Oktober 2026 das Ende der Updates erreicht. Migration auf eine unterstützte Version planen oder Extended Security Updates mit Microsoft oder dem Reseller prüfen.
• Verfügbarkeit des NPS-Dienstes sowie Logs auf Abstürze und wiederholte fehlerhafte Anfragen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center advisory CVE-2026-83655 msrc.microsoft.com
• Microsoft release health: Windows 10 1607 and Windows Server 2016 learn.microsoft.com
• Vulners CVE record (CVE List) vulners.com
• OpenCVE CVE-2026-83655 app.opencve.io
• Vulners NVD record (EPSS) vulners.com
• 4sysops: Windows 10 Enterprise LTSB 2016 end of support and ESU 4sysops.com
• Wikipedia: Windows Server 2016 en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:51.