Windows DNS Server: Remote Code Execution durch Zeigerdereferenzierung

Zusammenfassung

Eine Schwachstelle in der Windows-Komponente Domain Name Service von Windows DNS Server erlaubt es einem nicht authentifizierten Angreifer, über das Netzwerk aus der Ferne Code auszuführen. Der CVSS-Vektor verlangt keine Berechtigungen, aber eine Benutzerinteraktion (UI:R). Bei erfolgreicher Ausnutzung wären Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Servers stark gefährdet. Das Risiko ist am höchsten für DNS-Server, die aus dem Internet, aus einer DMZ oder aus nicht vertrauenswürdigen Netzsegmenten erreichbar sind.

Betroffen

• Windows 10 Version 1607 (unterhalb 10.0.14393.9612)
• Windows 10 Version 1809 (unterhalb 10.0.17763.9376)
• Windows 10 Version 21H2 (unterhalb 10.0.19044.7807)
• Windows 10 Version 22H2 (Version gemäss CNA-Eintrag, siehe Hinweis zur Fixversion)
• Windows 11 Version 23H2 (unterhalb 10.0.22631.7652)
• Windows 11 Version 24H2 (unterhalb 10.0.26100.9711)
• Windows 11 Version 25H2 (unterhalb 10.0.26200.9711)
• Windows 11 Version 26H1 (unterhalb 10.0.28000.3231)
• Windows 11 Version 26H2 (unterhalb 10.0.26300.9711)
• Windows Server 2016 und Server-Core-Installation (unterhalb 10.0.14393.9612)
• Windows Server 2019 und Server-Core-Installation (unterhalb 10.0.17763.9376)
• Windows Server 2022 (unterhalb 10.0.20348.5761)

Behoben in

• Windows 10 Version 1607 und Windows Server 2016: 10.0.14393.9612 oder neuer
• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: Unbekannt. Der CNA-Eintrag nennt 10.0.19044.7807, also die Build-Nummer von 21H2. Vermutlich liegt ein Fehler vor. Auf MSRC prüfen.
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2, 25H2 und 26H2: 10.0.26100.9711, 10.0.26200.9711 bzw. 10.0.26300.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Genaue KB-Nummern: im MSRC Security Update Guide prüfen.

Umgehung

• Vom Hersteller wurde keine Massnahme ausser dem Patchen gefunden.
• Wenn das Patchen verzögert wird, den Netzwerkzugriff auf den DNS-Server mit Firewall-Regeln einschränken oder den Server in eine demilitarisierte Zone (DMZ) verschieben.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
• CISA-SSVC-Daten: Ausnutzung keine, automatisierbar nein.
• EPSS unter 1 Prozent (sehr tief).
• Microsoft stuft die Schwachstelle als Important ein.

Unsere Empfehlung

• Alle Systeme mit der Rolle DNS-Server identifizieren, inklusive allfälliger Windows-10- oder Server-2016-Systeme, und deren Supportstatus bei Microsoft prüfen.
• DNS-Server zuerst patchen, insbesondere solche, die aus dem Internet, aus einer DMZ oder aus nicht vertrauenswürdigen Netzen erreichbar sind.
• Bis zum Patch den Zugriff auf den DNS-Dienst auf die benötigten Clients beschränken.
• DNS-Server auf unerwartete Abstürze, Neustarts oder Zugriffsverletzungen im Prozess dns.exe überwachen.
• Die Fixversion für Windows 10 Version 22H2 auf MSRC verifizieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft MSRC Security Update Guide: CVE-2026-88116 msrc.microsoft.com
• OpenCVE: CVE-2026-88116 app.opencve.io
• Vulners CVE list: CVE-2026-88116 vulners.com
• Strix: CVE-2026-88116 (Server 2016 build data) www.strix.ai
• Microsoft customer-risk cohort document 2026 CVEs cdn-dynmedia-1.microsoft.com
• SentinelOne vulnerability database: CVE-2026-88116 www.sentinelone.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:14.