Microsoft Windows iSCSI: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read in der Windows-iSCSI-Komponente erlaubt einem berechtigten Angreifer, über das Netzwerk Speicherinhalte auszulesen, was zu einer Informationsoffenlegung führt. Für den Angriff sind Netzwerkzugriff, niedrige Privilegien und eine Benutzerinteraktion nötig, und die Auswirkung beschränkt sich auf die Vertraulichkeit. Die Schwachstelle ist keine Remote Code Execution. Microsoft hat die Korrekturen am 10. November 2026 veröffentlicht.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis < 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis < 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9974
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5870

Behoben in

• Korrigierte Builds gemäss CNA-Eintrag (obere Grenze jedes betroffenen Bereichs):
• Windows 10 1607 und Server 2016: 10.0.14393.9688
• Windows 10 1809 und Server 2019: 10.0.17763.9487
• Windows 10 21H2: 10.0.19044.7846
• Windows 10 22H2: 10.0.19045.7846
• Windows 11 23H2: 10.0.22631.7711
• Windows 11 24H2: 10.0.26100.9974
• Windows 11 25H2: 10.0.26200.9974
• Windows 11 26H1: 10.0.28000.3501
• Windows 11 26H2: 10.0.26300.9974
• Windows Server 2022: 10.0.20348.5870
• KB-Artikelnummern: Unbekannt. Die Builds sind mit dem MSRC-Advisory abzugleichen.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers dokumentiert.

• Falls kein Patch installiert werden kann, den Zugriff auf iSCSI-Ports auf vertrauenswürdige Hosts beschränken und die Anzahl der Konten mit gültigen Zugangsdaten begrenzen. Dies ist eine allgemeine Empfehlung und keine dokumentierte Massnahme von Microsoft.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Rapid7 stuft die Schwachstelle als "Exploitation Less Likely" ein.
• CISA SSVC: keine Ausnutzung, nicht automatisierbar.
• VulDB meldet, dass kein Exploit verfügbar ist.

Unsere Empfehlung

• Windows-Systeme mit iSCSI-Initiatoren oder -Targets inventarisieren, zum Beispiel Datei- oder Speicherserver.
• Das Sicherheitsupdate vom November 2026 auf betroffenen Systemen installieren, zusammen mit den kritischeren iSCSI-Remote-Code-Execution-Schwachstellen.
• Den Zugriff auf iSCSI auf vertrauenswürdige Hosts und Netze beschränken.
• Den NVD-Eintrag und CISA KEV erneut prüfen, sobald die NVD-Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide (MSRC) msrc.microsoft.com
• Rapid7 November 2026 Patch Tuesday www.rapid7.com
• BleepingComputer November 2026 Patch Tuesday www.bleepingcomputer.com
• VulDB entry vuldb.com
• Strix CVE-2026-88231 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:45.