Microsoft Windows Server DNS Server: Denial of Service durch Use-after-Free

Zusammenfassung

Eine Use-after-Free-Schwachstelle in der DNS-Server-Rolle von Windows Server erlaubt einem berechtigten Angreifer, über das Netzwerk einen Denial of Service auszulösen. Der Angreifer benötigt zuerst hohe Berechtigungen, etwa administrativen Zugriff. Die Auswirkung beschränkt sich auf die Verfügbarkeit: Ein betroffener DNS-Server kann Namensauflösungsanfragen nicht mehr beantworten, was auf Domain Controllern auch die Authentifizierung stören kann.

Betroffen

• Windows Server 2016 (inkl. Server Core): Builds 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inkl. Server Core): Builds 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: Builds 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 (inkl. Server Core): Builds 10.0.26100.0 vor 10.0.26100.33822

Behoben in

• Windows Server 2016 (inkl. Server Core): Build 10.0.14393.9688 oder neuer (KB-Nummer: unbekannt)
• Windows Server 2019 (inkl. Server Core): Build 10.0.17763.9487 oder neuer (KB-Nummer: unbekannt)
• Windows Server 2022: Build 10.0.20348.5870 oder neuer (KB5131090)
• Windows Server 2025 (inkl. Server Core): Build 10.0.26100.33822 oder neuer (KB5131080)

Umgehung

Unbekannt.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt.
• Kein öffentlicher Proof-of-Concept oder Exploit-Code bekannt.
• CISA SSVC: Exploitation none, nicht automatisierbar.

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf allen Windows-Server-Systemen mit DNS-Server-Rolle installieren, zuerst auf Domain Controllern und internen DNS-Servern.
• Die installierte Build-Version mit den oben genannten Fixed-Builds vergleichen.
• Administrativen Zugriff auf DNS-Server einschränken, um das Risiko eines Missbrauchs der benötigten hohen Berechtigungen zu verringern.
• Die Verfügbarkeit des DNS-Dienstes überwachen und prüfen, ob ein öffentlicher Exploit oder ein Eintrag im CISA KEV erscheint, da sich der Status ändern kann.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96017 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• KB5131080 summary (Windows Server 2025) senserva.com
• KB5131090 summary (Windows Server 2022) senserva.com
• VulDB entry 435404 vuldb.com
• Strix CVE entry CVE-2026-96017 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:37.