Windows Active Directory Domain Services: Remote Code Execution

Zusammenfassung

Microsoft hat einen Out-of-Bounds-Write-Fehler in Windows Active Directory Domain Services (AD DS) behoben, dem Verzeichnisdienst auf Windows Server und Domain Controllern. Ein berechtigter Angreifer mit gültigen Anmeldedaten mit niedrigen Rechten kann über das Netzwerk Code ausführen; die CVSS-Bewertung geht von einem vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit aus. Die Exponierung ist vor allem intern, da kein Internetzugriff nötig ist, doch die Kompromittierung eines Domain Controllers würde dem Angreifer die Kontrolle über die gesamte Domäne geben.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9612)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9711)
• Windows Server 2012 und Server Core (6.2.9200.0 vor 6.2.9200.26434)
• Windows Server 2012 R2 und Server Core (6.3.9600.0 vor 6.3.9600.23470)
• Windows Server 2016 (10.0.14393.0 vor 10.0.14393.9612)

Behoben in

• Installieren Sie das Sicherheitsupdate vom Oktober 2026 für Ihren genauen Build (MSRC-Eintrag zu CVE-2026-88165).
• Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder neuer. Die KB-Nummer ist unbekannt.
• Andere Builds: erste behobene Builds gemäss den betroffenen Produkten oben.

Umgehung

Unbekannt.

Ausnutzung

• Es wurde keine Ausnutzung in freier Wildbahn gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar.
• Microsoft-Exploit-Reife: Unproven. Kein öffentlicher Exploit bekannt.
• EPSS: rund 0,85 Prozent.

Unsere Empfehlung

• Erfassen Sie alle Domain Controller und AD-DS-Hosts mit genauen Build-Nummern.
• Patchen Sie jeden Host anhand des MSRC-Eintrags für seinen Build. Falls Windows 10 1607 oder Server 2016 nicht mehr unterstützt wird, planen Sie ein Upgrade und isolieren Sie den Host bis dahin.
• Beschränken Sie die Verwaltung und den Netzwerkzugriff auf AD DS auf vertrauenswürdige Subnetze und blockieren Sie die Exponierung von LDAP, Kerberos und RPC gegenüber nicht vertrauenswürdigen Netzen.
• Überwachen Sie Einträge im CISA-KEV-Katalog und öffentlichen Proof-of-Concept-Code und prüfen Sie die Nutzung von Domänenkonten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-88165 msrc.microsoft.com
• CVE record (CNA JSON, Vulners) vulners.com
• OpenCVE: CVE-2026-88165 app.opencve.io
• Strix: CVE-2026-88165 www.strix.ai
• VulDB: CVE-2026-88165 vuldb.com
• Vulners: Microsoft KB entries (Tenable) vulners.com
• Vulners: VulnCheck/VulnRichment data (EPSS) vulners.com
• GitHub alert (third-party, not authoritative) github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 18:03.