Active Directory Certificate Services: Informationsoffenlegung durch Buffer Over-Read
Zusammenfassung
Windows Active Directory Certificate Services (AD CS) enthält einen Buffer Over-Read. Ein berechtigter Angreifer mit Netzwerkzugriff und niedrigen Berechtigungen kann sensible Speicherinhalte auslesen, wodurch vertrauliche Informationen offengelegt werden können. Der Angriff gilt als hochkomplex, und Microsoft beschreibt nur eine Auswirkung auf die Vertraulichkeit. Es wurde keine Ausnutzung gemeldet.
Betroffen
- Windows Server 2016 (inklusive Server Core) vor 10.0.14393.9688
- Windows Server 2019 (inklusive Server Core) vor 10.0.17763.9487
- Windows Server 2022 vor 10.0.20348.5870
- Windows Server 2025 (inklusive Server Core) vor 10.0.26100.33822
Behoben in
- Windows Server 2016: 10.0.14393.9688 oder neuer
- Windows Server 2019: 10.0.17763.9487 oder neuer
- Windows Server 2022: 10.0.20348.5870 oder neuer
- Windows Server 2025: 10.0.26100.33822 oder neuer
Windows 10 und Windows 11: Unbekannt.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Installieren Sie das Sicherheitsupdate.
Ausnutzung
- Keine bekannte Ausnutzung in den Quellen.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
- Nicht öffentlich bekannt; kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Installieren Sie das Sicherheitsupdate vom November 2026 auf Windows Server 2016, 2019, 2022 und 2025 mit AD CS, wobei Zertifizierungsstellen mit Erreichbarkeit aus Benutzernetzen priorisiert werden.
- Prüfen Sie die fixierte Build-Version auf der MSRC-Seite, bevor Sie Patch-Entscheidungen treffen.
- Beschränken Sie die Registrierungsrechte für Zertifikatvorlagen und deaktivieren Sie nicht benötigte Registrierungsschnittstellen.
- Überwachen Sie AD CS auf ungewöhnliche Zertifikatsanfragen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows Active Directory Certificate Services
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131090, KB5131080, KB5131077
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-95884 msrc.microsoft.com
- CVE.org CNA record CVE-2026-95884 www.cve.org
- Rapid7: Patch Tuesday November 2026 www.rapid7.com
- Senserva: KB5131090 summary senserva.com
- Encryption Consulting: AD CS attacks 2026 www.encryptionconsulting.com
- Cato Networks: Preventing privilege escalation via AD CS www.catonetworks.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.