Microsoft Windows DNS Server: Remote Code Execution im DNS Server

Zusammenfassung

Eine nicht vertrauenswürdige Zeigerdereferenzierung in der DNS-Server-Rolle von Windows erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk Code aus der Ferne auszuführen. Der CVSS-Basiswert beträgt 8.8, und der CNA stuft die Auswirkung als total ein. Gemäss den Recherchenotizen verlangt der CVSS-Vektor eine Benutzerinteraktion, doch sollte man sich darauf nicht verlassen, um ein Risiko auszuschliessen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9612
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9376
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7807 (Spiegeldaten zeigen eine andere Obergrenze; auf MSRC prüfen)
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9711
• Windows Server 2012 R2 (inklusive Server Core): 6.3.9600.0 bis vor 6.3.9600.23470
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9612
• Windows Server 2019: 10.0.17763.0 bis vor 10.0.17763.9376

Behoben in

• Windows 10 1607 und Windows Server 2016: 10.0.14393.9612
• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376
• Windows 10 21H2 und 22H2: 10.0.19044.7807 und 10.0.19045.7807 (22H2 auf MSRC prüfen)
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 und 10.0.26300.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows Server 2012 R2: 6.3.9600.23470 (gemäss CNA-Daten; nicht auf MSRC bestätigt)
• Das Microsoft-Sicherheitsupdate für CVE-2026-88112 gemäss MSRC Security Update Guide installieren.

Umgehung

Unbekannt. Die Herstellerempfehlung verweist auf das Sicherheitsupdate. Es wurde keine vom Hersteller dokumentierte Workaround-Massnahme gefunden. Den Abschnitt Mitigations der MSRC-Seite auf eine DNS-spezifische Massnahme prüfen.

Ausnutzung

• Microsoft stuft die Ausnutzbarkeit als Unproven (E:U) ein, was bedeutet, dass kein Exploit-Code bekannt ist.
• SSVC-Daten melden exploitation: none und automatable: no.
• Der EPSS-Wert ist niedrig, bei etwa 0.007.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Der Status im CISA-KEV-Katalog wurde nicht bestätigt.

Unsere Empfehlung

• Alle Windows-DNS-Server mit der jeweils fixen Build-Version patchen, zuerst Windows 10 1607, Windows Server 2016 und ältere Systeme.
• Die Microsoft-Lifecycle-Seite für Windows 10 1607 (LTSB 2016) prüfen. Ist das System nicht mehr unterstützt, ist eine Migration zu planen, da möglicherweise kein Patch verfügbar ist.
• DNS-Server priorisieren, die aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar sind.
• Interne DNS- und rekursive Resolver nicht ins Internet exponieren und einschränken, welche Hosts Anfragen an DNS-Server senden dürfen.
• Alle Windows-DNS-Server inklusive Domänencontroller inventarisieren und die Build-Nummern prüfen.
• DNS- und Domänencontroller-Logs auf ungewöhnliche Aktivitäten überwachen und den CISA-KEV-Katalog auf Änderungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88112 msrc.microsoft.com
• OpenCVE: CVE-2026-88112 app.opencve.io
• Vulners (CIRCL): CVE-2026-88112 vulners.com
• Strix: CVE-2026-88112 (third-party affected versions) www.strix.ai
• OffSeq: CVE-2026-88112 (third-party affected ranges) radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:12.