Network Policy Server (NPS): Use-after-Free ermöglicht Remote Code Execution

Zusammenfassung

Der Network Policy Server (NPS) von Microsoft enthält eine Use-after-Free-Schwachstelle (CWE-416). Ein nicht authentifizierter Angreifer im Netzwerk kann sie ausnutzen, um Code auf dem betroffenen System auszuführen. Die Angriffskomplexität ist hoch, der CVSS-3.1-Basiswert beträgt 8.1.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis < 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 bis < 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 bis < 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 bis < 10.0.14393.9612)
• Hinweis: Die Liste der betroffenen Produkte im CVE-Eintrag ist breiter als der einzelne CPE-Eintrag (Windows 10 1607). Prüfen Sie auf MSRC, welche Versionen für Ihre Systeme gelten.

Behoben in

• Korrigierte Builds gemäss den oben genannten Bereichen, z. B. Windows 10 1607 und Server 2016: 10.0.14393.9612 oder neuer.
• Die KB-Nummer für Windows 10 1607 ist in dieser Beurteilung unbekannt. Entnehmen Sie die KB-Nummern dem MSRC Security Update Guide.
• Bekannte KB-Referenzen (nicht für alle Versionen verifiziert): KB5126646 (Server 2025), KB5126651 (Windows 10 1809 / Server 2019).

Umgehung

• Beschränken Sie den Netzwerkzugriff auf den NPS-Dienst, z. B. auf bekannte RADIUS-Clients (UDP 1812/1813).
• Deaktivieren Sie die Rolle NPS auf Systemen, auf denen sie nicht benötigt wird.
• Überwachen Sie ungewöhnlichen NPS- oder RADIUS-Datenverkehr.
• In dieser Beurteilung wurde kein offizieller Workaround von Microsoft bestätigt.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• EPSS liegt bei etwa 0.67 %.
• Es wurden keine öffentlichen Proof-of-Concept-Exploits oder Berichte über Ausnutzung gefunden, die Suche war jedoch eingeschränkt.

Unsere Empfehlung

• Erfassen Sie alle Hosts mit der Rolle NPS und deren Windows-Versionen.
• Prüfen Sie, ob NPS aus dem Internet oder aus nicht vertrauenswürdigen Netzsegmenten erreichbar ist. Falls ja, behandeln Sie die Schwachstelle als dringend.
• Bestätigen Sie den korrigierten Build und die KB-Nummer für jede Version auf der MSRC-Seite und spielen Sie das Update im nächsten Patch-Zyklus ein; bei rein intern erreichbarem NPS ist der reguläre Patch-Tuesday-Zyklus ausreichend.
• Beschränken Sie den RADIUS-Datenverkehr und deaktivieren Sie NPS, wo er nicht benötigt wird.
• Prüfen Sie die Lifecycle-Seite von Microsoft für Windows 10 1607. Isolieren oder ersetzen Sie nicht mehr unterstützte Systeme, da diese nicht gepatcht werden können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85371 msrc.microsoft.com
• NVD mirror on Vulners: CVE-2026-85371 vulners.com
• Microsoft CVE entry on Vulners: MS:CVE-2026-85371 vulners.com
• OpenCVE: CVE-2026-85371 app.opencve.io
• Strix: CVE-2026-85371 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:23.