Microsoft Windows DHCP Server: Denial of Service durch Null-Pointer-Dereferenzierung

Zusammenfassung

Eine Null-Pointer-Dereferenzierung in der Rolle Windows DHCP Server erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, den Dienst zum Absturz zu bringen und so einen Denial of Service auszulösen. Der CVSS-Wert beträgt 7.5 (hoch), und die Auswirkung beschränkt sich auf die Verfügbarkeit. Es wurden keine öffentlichen Details zum Auslöser gefunden, und CISA SSVC bewertet die Ausnutzung als keine.

Betroffen

• Windows 10 Version 1607 vor 10.0.14393.9612
• Windows 10 Version 1809 vor 10.0.17763.9376
• Windows Server 2012 und 2012 R2 (inklusive Server Core) vor 6.2.9200.26434 bzw. 6.3.9600.23470
• Windows Server 2016 und 2019 (inklusive Server Core) vor 10.0.14393.9612 bzw. 10.0.17763.9376
• Windows Server 2022 vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33650
• Hinweis: Der CPE-Eintrag der NVD nennt nur Windows 10 1809; die Daten des CNA nennen die oben aufgeführten Produkte.

Behoben in

• Installieren Sie das Microsoft-Sicherheitsupdate für das betroffene Produkt, das den Build auf die oben genannten oder höhere Versionen bringt.
• Für Windows 10 1809 / Server 2019: KB5126651 (OS Build 17763.9376), veröffentlicht am 13. Oktober 2026. Bitte auf der MSRC-Seite prüfen.
• Die Behebung für andere Produkte ist in den Recherchenotizen nicht bestätigt; prüfen Sie das MSRC-Advisory.

Umgehung

• Keine vom Hersteller bestätigte Workaround-Massnahme. Eine von einer Drittquelle genannte Zwischenlösung ist, den DHCP-Server-Dienst vorübergehend zu deaktivieren oder einzuschränken; die vollständige Anleitung konnte nicht verifiziert werden.

Ausnutzung

• Nicht im CISA-KEV-Katalog gelistet.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• EPSS etwa 0.013 (niedrig).
• Kein öffentlicher Proof of Concept gefunden. Ein Tenable-Eintrag, der Exploits erwähnt, bezieht sich auf die gesamte Update-Seite und konnte für diese CVE nicht bestätigt werden.

Unsere Empfehlung

• Installieren Sie das Microsoft-Sicherheitsupdate für die betroffenen Windows- und Windows-Server-Versionen so rasch wie möglich.
• Prüfen Sie den installierten Build anhand des MSRC-Advisorys, da die Recherchenotizen nicht alle Details zur Behebung bestätigen konnten.
• Beschränken Sie den Zugriff auf den DHCP-Dienst auf vertrauenswürdige Netzwerksegmente und überwachen Sie Dienstabstürze.
• Verwechseln Sie diese CVE nicht mit CVE-2026-96951, einer anderen Schwachstelle im selben Update.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83665 msrc.microsoft.com
• OpenCVE: CVE-2026-83665 app.opencve.io
• Vulners CVE list: CVE-2026-83665 vulners.com
• KB5126651 Microsoft Update Catalog catalog.update.microsoft.com
• NinjaOne KB5126651 overview www.ninjaone.com
• VulDB entry 418756 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:48.