Windows Message Queuing: Lesen ausserhalb des Speicherbereichs führt zu Informationsabfluss

Zusammenfassung

Der Queue Manager von Windows Message Queuing (MSMQ) enthält einen Lesezugriff ausserhalb des gültigen Speicherbereichs (CWE-125). Ein entfernter, nicht authentifizierter Angreifer kann über das Netzwerk präparierten Datenverkehr an den MSMQ-Dienst senden und Teile des Arbeitsspeichers auslesen, wodurch sensible Daten offengelegt werden können. Integrität und Verfügbarkeit sind nicht betroffen, und es ist keine Benutzerinteraktion nötig. Ein Risiko besteht vor allem dort, wo MSMQ aktiviert und aus unvertrauenswürdigen Netzen erreichbar ist.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652)
• Windows 11 Version 24H2 (Builds vor 10.0.26100.9711)
• Windows 11 Version 25H2 (Builds vor 10.0.26200.9711)
• Windows 11 Version 26H1 (Builds vor 10.0.28000.3231)
• Windows 11 Version 26H2 (Builds vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (Builds vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (Builds vor 6.3.9600.23470)
• Windows Server 2016 (Builds vor 10.0.14393.9612)

Behoben in

• Windows 10 Version 1607: Build 10.0.14393.9612 über KB5126868 (kumulatives Update vom Oktober 2026)
• Neuster Build für Windows 10 Version 1607: 10.0.14393.9615 über KB5134123 (nicht sicherheitsrelevantes Out-of-Band-Update)
• Andere Produkte: Behobene Builds gemäss Microsoft Security Update Guide
• Windows 10 Version 1607 ist seit dem 13. Oktober 2026 nicht mehr im Support. Eine erweiterte Sicherheitsaktualisierung ist nicht bestätigt.

Umgehung

• Wo das Sicherheitsupdate installiert ist, ist keine Workaround nötig.
• Systeme mit dem Windows-Feature Message Queuing oder einem laufenden MSMQ-Dienst identifizieren.
• Das Windows-Feature Message Queuing auf Systemen deaktivieren, die es nicht benötigen.
• Auf Systemen, die das Feature weiterhin brauchen, den Zugriff auf MSMQ per Firewall-Regeln einschränken. Die Standardports wurden nicht verifiziert.

Ausnutzung

• Aktive Ausnutzung: Unbekannt. Die CISA-SSVC-Bewertung lautet Exploitation: none, Automatable: yes.
• Nicht im CISA-KEV-Katalog aufgeführt.
• In den geprüften Quellen wurde kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• EPSS-Wert: 0.01005.

Unsere Empfehlung

• Alle Windows-10-Version-1607- und Windows-Server-2016-Systeme inventarisieren und prüfen, ob MSMQ installiert ist.
• Mindestens KB5126868 installieren, idealerweise den neusten Build über KB5134123.
• MSMQ dort deaktivieren, wo es nicht benötigt wird, und dort, wo es nötig ist, auf bekannte interne Quellen beschränken.
• Die übrigen aufgeführten Windows-Versionen anhand des Microsoft Security Update Guide prüfen und patchen.
• Die Migration weg von Windows 10 Version 1607 planen, da dafür keine Sicherheitsupdates mehr erscheinen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85334 msrc.microsoft.com
• KB5134123: Windows 10 1607 update (October 2026) support.microsoft.com
• Windows 10 1607 and Windows Server 2016 release health status learn.microsoft.com
• SentinelOne vulnerability database: CVE-2026-85334 www.sentinelone.com
• Vulners MSCVE record: MS:CVE-2026-85334 vulners.com
• OpenCVE: CVE-2026-85334 app.opencve.io
• VulDB: CVE-2026-85334 vuldb.com
• Patch Tuesday October 2026 changelog (KACE) changelog.kace.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:36.