Microsoft Windows DNS Server: Heap-basierter Pufferüberlauf führt zu Remote Code Execution

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Serverrolle Windows DNS Server erlaubt einem autorisierten Angreifer, über das Netzwerk Code auszuführen. Laut der NVD-Beschreibung benötigt der Angreifer einen gewissen authentifizierten Zugriff (der CVSS-Vektor enthält PR:L), die offizielle Advisory ist jedoch noch nicht verifiziert. DNS-Server mit der Serverrolle, einschliesslich Domain Controller, sind besonders relevant, da ein erfolgreicher Angriff sie vollständig kompromittieren könnte.

Betroffen

• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows Server 2008 R2, 2012 und 2012 R2: Unbekannt.

Behoben in

• Build-Nummern gemäss offiziellem CVE-Eintrag: 10.0.14393.9688 (Server 2016), 10.0.17763.9487 (Server 2019), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025).
• KB-Nummern: Unbekannt. Die MSRC-Advisory prüfen.

Umgehung

Unbekannt. Die Einschränkung des eingehenden Zugriffs auf DNS-Server auf vertrauenswürdige IP-Bereiche ist nur eine Übergangsmassnahme und kein Ersatz für das Patchen; sie ist nicht durch die Advisory des Herstellers bestätigt.

Ausnutzung

Unbekannt. Zum Zeitpunkt der Erstellung wurden keine Berichte über eine aktive Ausnutzung oder einen öffentlichen Proof of Concept gefunden.

Unsere Empfehlung

• Die MSRC-Advisory abrufen und die betroffenen Builds sowie KB-Nummern erfassen.
• Alle Server mit der Serverrolle DNS Server inventarisieren, einschliesslich Domain Controller sowie internetseitig erreichbarer und Niederlassungs-DNS-Server.
• Im nächsten Wartungsfenster patchen; Altsysteme auf Abdeckung durch Extended Security Updates prüfen.
• Den Zugriff auf DNS-Server bis zum Patch auf vertrauenswürdige Netzwerke beschränken.
• Den NVD-Status in einigen Tagen erneut prüfen, da sich Details ändern können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-96002 msrc.microsoft.com
• Zero Day Initiative: October 2026 Security Update Review www.zerodayinitiative.com
• 0patch: legacy Windows Server DNS shielded from CVE-2026-62878 windowsforum.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:53.