Microsoft Windows: Heap-Pufferüberlauf in IKE-Extension mit Denial of Service

Zusammenfassung

Ein Heap-Pufferüberlauf in der Windows Internet Key Exchange (IKE) Extension erlaubt einem nicht authentifizierten Angreifer im Netzwerk, den IKE-Dienst zum Absturz zu bringen. Dadurch fallen IPsec- und VPN-Verbindungen auf betroffenen Systemen aus. Das Risiko ist bei Windows-Systemen mit IPsec-, IKEv2- oder L2TP-VPN-Rollen am höchsten, die Datenverkehr aus dem Internet annehmen. Der CNA stuft die Schwachstelle mit 7.5 (hoch) ein, wobei nur die Verfügbarkeit betroffen ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)

Behoben in

• Korrigierte Builds gemäss den CNA-Bereichen: Windows 10 1607 und Server 2016 10.0.14393.9612; 1809 10.0.17763.9376; 21H2 10.0.19044.7807; 11 23H2 10.0.22631.7652; 24H2 und 25H2 10.0.26100.9711 bzw. 10.0.26200.9711; 26H1 10.0.28000.3231; 26H2 10.0.26300.9711; Server 2012 6.2.9200.26434; Server 2012 R2 6.3.9600.23470
• Windows 10 22H2: Unbekannt (die Quellen widersprechen sich; im MSRC Update Guide prüfen)
• KB-Nummern der Sicherheitsupdates: Unbekannt (nicht verifiziert)

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
• Der EPSS-Wert beträgt 0.01273 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit).

Unsere Empfehlung

• Alle Windows-Systeme mit IPsec-, IKE- oder VPN-Rollen inventarisieren, insbesondere 10 1607, 1809, 21H2, 22H2, Server 2012, 2012 R2 und 2016.
• Das Microsoft-Sicherheitsupdate für jeden betroffenen Build installieren, nachdem die genaue KB-Nummer im MSRC Update Guide bestätigt wurde.
• Aus dem Internet erreichbare VPN- und IPsec-Endpunkte priorisieren.
• Falls IPsec/IKE nicht benötigt wird, den Dienst deaktivieren oder UDP 500 und 4500 an der Perimeter-Firewall blockieren. IKE auf bekannte Peers beschränken.
• Prüfen, ob Windows 10 1607 und Server 2016 noch im Microsoft-Supportzyklus sind, und bei Bedarf eine Migration planen.
• Auf eine Aufnahme in den KEV-Katalog oder auf öffentlich verfügbaren Exploit-Code achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83795 msrc.microsoft.com
• Vulners NVD record CVE-2026-83795 vulners.com
• Vulners CVElist record CVE-2026-83795 vulners.com
• OpenCVE summary CVE-2026-83795 app.opencve.io
• VulDB entry 418991 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:45.