Microsoft AD FS: Denial of Service durch unbeschränkte Ressourcenzuteilung

Zusammenfassung

Active Directory Federation Services (AD FS) in mehreren Versionen von Windows 10 und Windows Server begrenzt die Ressourcenzuteilung nicht. Ein nicht authentifizierter Angreifer im Netzwerk kann Ressourcen erschöpfen und einen Denial of Service auslösen. Ist AD FS aus dem Internet erreichbar, zum Beispiel über einen Web Application Proxy, kann der Angriff von aussen erfolgen. Betroffen ist nur die Verfügbarkeit, doch ein ausgefallenes AD FS unterbricht die föderierten Anmeldungen.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows Server 2012 und 2012 R2 (Builds vor 6.2.9200.26434 bzw. 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)
• Windows Server 2019 (Builds vor 10.0.17763.9376)
• Windows Server 2022 (Builds vor 10.0.20348.5761)
• Windows Server 2025 (Builds vor 10.0.26100.33650)
• Server-Core-Installationen der betroffenen Windows-Server-Versionen

Behoben in

Behobene Builds gemäss offiziellem CVE-Eintrag: 10.0.14393.9612 (Windows 10 1607, Server 2016), 10.0.17763.9376 (Windows 10 1809, Server 2019), 6.2.9200.26434 (Server 2012), 6.3.9600.23470 (Server 2012 R2), 10.0.20348.5761 (Server 2022), 10.0.26100.33650 (Server 2025). Die Zuordnung zu konkreten KB-Nummern ist nicht bestätigt; installieren Sie das neueste verfügbare Update.

Umgehung

Unbekannt. In den Quellen wurde keine Massnahme des Herstellers oder Dritter gefunden. Wenden Sie das Microsoft-Update an.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• Bei den durchgeführten Recherchen wurde kein öffentlicher Exploit gefunden; diese Prüfung ist nicht abschliessend.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Prüfen Sie, ob AD FS auf Ihren Systemen läuft und ob es aus dem Internet erreichbar ist, auch über Web Application Proxy.
• Installieren Sie das Microsoft-Update aus der MSRC-Meldung auf allen betroffenen AD-FS-Servern und prüfen Sie die Build-Nummer.
• Planen Sie die Ablösung von Windows 10 1607 (End of Life) und Windows Server 2016 (Support endet Januar 2027).
• Überwachen Sie die Verfügbarkeit und Ressourcennutzung von AD FS.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85319 msrc.microsoft.com
• NVD record via Vulners vulners.com
• Microsoft advisory via Vulners vulners.com
• OpenCVE record CVE-2026-85319 app.opencve.io
• Strix CVE record CVE-2026-85319 www.strix.ai
• Windows 10 1607 security update KB5126868 support.microsoft.com
• Windows release health information learn.microsoft.com
• Windows 10 version history en.wikipedia.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:37.