Windows DHCP Server: Out-of-bounds-Read führt zu Remote Code Execution
Zusammenfassung
Ein Out-of-Bounds-Read in der Serverrolle Windows DHCP Server erlaubt einem nicht authentifizierten Angreifer im Netzwerk, Code auszuführen, gemäss dem offiziellen CVE-Eintrag. Der CVSS-3.1-Basiswert beträgt 9.8 (kritisch), und der Vektor setzt keine Berechtigungen und keine Benutzerinteraktion voraus. Windows Server 2016, 2019, 2022 und 2025 sind unterhalb der im CVE-Eintrag genannten Builds betroffen. Der Ausnutzungsstatus und die genauen Angriffsvoraussetzungen sind noch nicht bestätigt.
Betroffen
- Windows Server 2016 (inkl. Server Core): Builds 10.0.14393.0 bis unterhalb 10.0.14393.9688
- Windows Server 2019 (inkl. Server Core): Builds 10.0.17763.0 bis unterhalb 10.0.17763.9487
- Windows Server 2022: Builds 10.0.20348.0 bis unterhalb 10.0.20348.5870
- Windows Server 2025 (inkl. Server Core): Builds 10.0.26100.0 bis unterhalb 10.0.26100.33822
Behoben in
Unbekannt. Die korrigierten Builds und KB-Nummern sind in den Quellen nicht bestätigt. Systeme ab den oben genannten oberen Build-Grenzen sind gemäss CVE-Eintrag nicht betroffen; die KB-Nummern sind im MSRC-Eintrag zu prüfen.
Umgehung
Unbekannt. Es wurde keine herstellerspezifische Massnahme identifiziert.
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine öffentliche Ausnutzung bekannt.
- Kein Eintrag im CISA-KEV-Katalog gefunden.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Hosts mit der Serverrolle DHCP Server identifizieren, einschliesslich Domänencontroller und Dateiserver.
- Das Microsoft-Sicherheitsupdate für die betroffenen Windows-Server-Versionen installieren, sobald die KB-Nummern im MSRC-Eintrag bestätigt sind.
- DHCP-Zugriff auf das interne Netzwerk beschränken und Gast- und IoT-Segmente isolieren.
- DHCP-Server bis zur Behebung auf ungewöhnliche Aktivitäten überwachen und NVD sowie CISA KEV auf Aktualisierungen prüfen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Remotecodeausführung – Windows DHCP Server
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131090, KB5131080, KB5131077
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Response Center: CVE-2026-88243 msrc.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.