Windows RRAS: Informationsoffenlegung durch nicht initialisierte Ressource

Zusammenfassung

Der Windows Routing and Remote Access Service (RRAS) verwendet eine nicht initialisierte Ressource (CWE-908). Ein entfernter, nicht authentifizierter Angreifer kann Netzwerkverkehr an ein betroffenes System senden und daraus Informationen auslesen, mit einer hohen Auswirkung auf die Vertraulichkeit. Integrität und Verfügbarkeit sind nicht betroffen. Die Gefährdung hängt davon ab, ob RRAS auf einem erreichbaren Host läuft, vor allem auf Windows Servern mit VPN- oder Routing-Rollen.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (unterhalb 10.0.19045.7807)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2012, inklusive Server Core (unterhalb 6.2.9200.26434)
• Windows Server 2012 R2, inklusive Server Core (unterhalb 6.3.9600.23470)
• Windows Server 2016 (unterhalb 10.0.14393.9612)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Ihre Version. Die korrigierten Builds sind unter Betroffen aufgeführt.
• Tenable verknüpft KB5126651 (Windows 10 1809 / Server 2019) mit dieser CVE. Für Windows 10 1607 oder Server 2016 wurde in den geprüften Quellen kein KB-Artikel gefunden.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden. Eine Einschränkung des Netzwerkzugriffs auf RRAS kann die Gefährdung verringern, ist vom Hersteller aber nicht bestätigt.

Ausnutzung

• Zum Zeitpunkt der Analyse ist keine Ausnutzung bekannt.
• Nicht in der CISA-KEV-Liste aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• EPSS-Wert etwa 1 Prozent.
• Kein öffentlicher Proof of Concept gefunden; das Fehlen in den Suchen ist kein Beweis.

Unsere Empfehlung

• Ermitteln Sie Hosts mit der RRAS-Rolle, insbesondere Windows Server mit aus dem Internet erreichbarem VPN oder Routing.
• Spielen Sie das Sicherheitsupdate vom Oktober 2026 auf betroffene Systeme ein und priorisieren Sie exponierte Server.
• Prüfen Sie für Windows 10 1607 und Server 2016 den Supportstatus auf der Lifecycle-Seite von Microsoft; ist der Support beendet, planen Sie ein Upgrade.
• Beschränken Sie die Erreichbarkeit von RRAS aus unvertrauten Netzwerken und überwachen Sie den Verkehr zu diesen Diensten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85322 msrc.microsoft.com
• NVD mirror (Vulners): CVE-2026-85322 vulners.com
• OpenCVE: CVE-2026-85322 app.opencve.io
• Strix: CVE-2026-85322 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:39.