Microsoft Windows DNS Server: Remote Code Execution durch ungültigen Zeiger

Zusammenfassung

Eine Schwachstelle (CWE-763, Freigabe eines ungültigen Zeigers oder einer ungültigen Referenz) in der Komponente Windows DNS Server erlaubt die Ausführung von Code auf dem Server über das Netzwerk. Laut Microsoft kann ein authentifizierter Angreifer mit niedrigen Berechtigungen auf einem betroffenen Server eine speziell präparierte Anfrage senden, um Code auszuführen; eine Benutzerinteraktion ist nicht erforderlich. Der CVSS-Basiswert beträgt 8.8 (hoch). Eine Erreichbarkeit aus dem Internet wird nicht angegeben; die Bedrohung geht vor allem von Insidern, kompromittierten Konten mit niedrigen Berechtigungen oder Angreifern innerhalb des Netzwerks aus.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9612) - Status auf MSRC zu prüfen
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2012 und 2012 R2 (inkl. Server Core; 6.2.9200.0 bis vor 6.2.9200.26434 bzw. 6.3.9600.0 bis vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis vor 10.0.14393.9612)

Behoben in

• Windows 10 1607 / Server 2016: Build 10.0.14393.9612 (KB-Nummer unbekannt)
• Windows 10 1809 / Server 2019: KB5126651 (Sicherheitsupdate Oktober 2026 laut Tenable)
• Windows Server 2025: KB5126646 (Sicherheitsupdate Oktober 2026 laut Tenable)
• Andere Versionen: siehe die Build-Nummern der fixierten Versionen in der Liste der betroffenen Versionen; vollständige KB-Tabelle auf MSRC

Unbekannt: KB-Nummer für Windows 10 1607 und Server 2016.

Umgehung

Unbekannt. Es wurde keine vom Hersteller veröffentlichte Massnahme gefunden. Details zu Gegenmassnahmen auf der MSRC-Seite prüfen.

Ausnutzung

• Microsoft: öffentlich bekannt: nein; ausgenutzt: nein; Bewertung der Ausnutzbarkeit: Exploitation Less Likely (Stand zum Zeitpunkt der Recherche)
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total
• Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung gefunden. Status im CISA KEV nicht geprüft.

Unsere Empfehlung

• Auf MSRC prüfen, ob Windows 10 1607 betroffen ist, und die korrekte KB-Nummer ermitteln.
• Die Sicherheitsupdates vom Oktober 2026 auf allen Windows-Servern mit DNS-Rolle installieren, insbesondere auf Domain Controllern, sowie auf betroffenen Windows-Clients.
• Zuerst interne DNS-Server aktualisieren, die von vielen Benutzern mit niedrigen Berechtigungen erreicht werden.
• Prüfen, ob DNS-Server auf öffentlichen Adressen antworten, und den Zugriff einschränken.
• DNS-Server und Domain Controller auf ungewöhnliche Anfragen oder Abstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-83889 msrc.microsoft.com
• NVD/Vulners: CVE-2026-83889 vulners.com
• Strix: CVE-2026-83889 www.strix.ai
• OpenCVE: CVE-2026-83889 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:26.