Microsoft Windows iSCSI: Remote Code Execution durch ungültige Zeigerreferenz

Zusammenfassung

Die Windows-iSCSI-Komponente von Windows Server 2016, 2019, 2022 und 2025 enthält einen Fehler, bei dem eine ungültige Zeigerreferenz freigegeben wird (CWE-763). Gemäss der CVE-Beschreibung kann ein nicht autorisierter Angreifer im Netzwerk ohne Anmeldedaten Code ausführen. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Der NVD-Eintrag befindet sich noch in der Analyse, und das verlinkte Microsoft-Advisory konnte zum Zeitpunkt der Erstellung nicht verifiziert werden.

Betroffen

• Windows Server 2016 und Server Core-Installation: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und Server Core-Installation: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 und Server Core-Installation: 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Die behobenen Builds werden in den Quellen nicht explizit genannt. Das Ende jedes betroffenen Bereichs impliziert den ersten behobenen Build: 10.0.14393.9688 (Server 2016), 10.0.17763.9487 (Server 2019), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025).
• KB-Nummern: Unbekannt.

Umgehung

• Unbekannt aus dem Hersteller-Advisory.
• Allgemeine Härtung für iSCSI (nicht aus dem Advisory zu dieser CVE): Die Rolle iSCSI-Zielserver deaktivieren, falls sie nicht benötigt wird; TCP-Port 3260 auf das Speichernetzwerk beschränken und aus Benutzernetzwerken sowie dem Internet blockieren.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Zum Zeitpunkt der Erstellung wurden keine öffentlichen Berichte über Ausnutzung, keine öffentlichen Proof-of-Concept und kein Eintrag im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• CVE-ID und betroffene Builds im Microsoft Security Update Guide bestätigen, bevor Änderungen vorgenommen werden.
• Alle Windows-Server mit der Rolle iSCSI-Zielserver identifizieren und prüfen, ob sie aus unvertrauenswürdigen Netzwerken erreichbar sind.
• TCP-Port 3260 auf das Speichernetzwerk beschränken und jegliche Internetexposition entfernen.
• Sobald die CVE bestätigt ist, das Microsoft-Update für die betroffenen Builds installieren und die Server neu starten.
• CISA-KEV und Hersteller-Advisories auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-88234 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:35.