Windows iSCSI Target Service: Buffer Over-Read führt zu Informationsoffenlegung

Zusammenfassung

Ein Buffer Over-Read im Windows iSCSI Target Service erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Speicherinhalte betroffener Windows-Server auszulesen. Microsoft stuft die Schwachstelle als wichtig mit einem CVSS-Wert von 7.5 ein, und die Auswirkungen beschränken sich auf die Vertraulichkeit. Das Risiko ist bei Servern mit der iSCSI-Target-Rolle am höchsten, die aus nicht vertrauenswürdigen Netzen erreichbar sind.

Betroffen

• Windows Server 2016 und Server-Core-Installation: Builds vor 10.0.14393.9688
• Windows Server 2019 (Vollinstallation und Server Core): Builds vor 10.0.17763.9487 (feste Version für Server Core nicht bestätigt)
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: Builds vor 10.0.26100.33822 (laut Drittanbieter-Trackern, noch zu verifizieren)
• Windows Server 2012 / 2012 R2 und Windows-Clientsysteme: Unbekannt

Behoben in

• Das Windows-Sicherheitsupdate vom November 2026 für jedes betroffene Betriebssystem installieren.
• Korrigierte Builds: 10.0.14393.9688 (Server 2016), 10.0.17763.9487 (Server 2019), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025, noch zu verifizieren).
• Feste Version für Server 2019 Server Core: Unbekannt. KB-Nummern: im MSRC Security Update Guide prüfen.

Umgehung

• Kein Workaround des Herstellers dokumentiert.
• Allgemeine Härtung (keine Herstelleranweisung): TCP 3260 auf bekannte Initiatoren beschränken, iSCSI vom Internet und von der DMZ fernhalten, CHAP oder eine gleichwertige Authentifizierung verlangen und die iSCSI-Target-Rolle auf Servern deaktivieren, die sie nicht benötigen.

Ausnutzung

• Keine bekannte Ausnutzung.
• Laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog gelistet.
• Microsoft-Daten zeigen Exploited: No und Publicly disclosed: No.
• Kein öffentlicher Proof-of-Concept-Code gefunden.

Unsere Empfehlung

• Alle betroffenen Windows-Server mit iSCSI-Target-Rolle patchen, zuerst jene, die von ausserhalb des LAN erreichbar sind.
• Korrigierte Builds und KB-Nummern vor dem Rollout im MSRC Security Update Guide verifizieren.
• Zugriff auf TCP 3260 einschränken und iSCSI aus dem Internet und der DMZ entfernen.
• Die iSCSI-Target-Rolle auf Servern deaktivieren, die sie nicht benötigen.
• KEV-Katalog und Herstellerhinweise nach dem Patchen erneut prüfen.
• iSCSI-Hosts zusammen mit der Schwachstelle für Remote Code Execution vom November 2026 (CVSS 9.8) patchen, die eine höhere Priorität hat.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83684 msrc.microsoft.com
• CVE.org record CVE-2026-83684 www.cve.org
• OffSeq Radar: CVE-2026-83684 radar.offseq.com
• Strix: CVE-2026-83684 www.strix.ai
• Zero Day Initiative: November 2026 security update review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:11.