Windows Network Policy Server: Use-after-free führt zu Remote Code Execution

Zusammenfassung

Der Windows Network Policy Server (NPS), die RADIUS- und Netzwerkzugriffsrichtlinien-Komponente von Windows Server, enthält eine Use-after-free-Schwachstelle (CWE-416). Ein nicht authentifizierter Angreifer im Netzwerk kann diese ausnutzen, um Code auszuführen. Der CVSS-Basiswert beträgt 8.1 (hoch) bei hoher Angriffskomplexität. Das Risiko hängt davon ab, ob ein NPS-Server aus nicht vertrauenswürdigen Netzen erreichbar ist.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 und Server-Core-Installation (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server-Core-Installation (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2012: 6.2.9200.26434
• Windows Server 2012 R2: 6.3.9600.23470

Die zugehörigen KB-Nummern konnten nicht verifiziert werden; bitte das MSRC-Advisory prüfen.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround oder keine Massnahme des Herstellers gefunden. Das Einspielen des Patches ist die dokumentierte Abhilfe.

Ausnutzung

• CISA-SSVC im CVE-Eintrag: Exploitation none, Automatable no, Technical Impact total
• EPSS etwa 0.007
• In den Quellen wurde kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden.
• Ob diese CVE im CISA-KEV-Katalog geführt wird, ist nicht verifiziert.

Unsere Empfehlung

• Alle Hosts mit der NPS-Rolle identifizieren, einschliesslich Windows Server 2012 bis 2016 und Windows-10-1607-Systemen.
• Das Sicherheitsupdate vom Oktober 2026 auf betroffenen Systemen installieren, zuerst auf Servern, die aus nicht vertrauenswürdigen Netzen erreichbar sind.
• Den Zugriff auf NPS (RADIUS) auf die benötigten Clients beschränken und auf interne Netze begrenzen.
• Noch verwendete Windows-10-1607-Systeme ausser Betrieb nehmen oder aktualisieren.
• Das MSRC-Advisory und den CISA-KEV-Katalog auf Updates prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-85799 msrc.microsoft.com
• Vulners: MS:CVE-2026-85799 vulners.com
• Vulners: CVE-2026-85799 vulners.com
• OpenCVE: CVE-2026-85799 app.opencve.io
• Zero Day Initiative: October 2026 Security Update Review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:22.