Windows DHCP Server: Denial of Service durch unkontrollierten Ressourcenverbrauch

Zusammenfassung

Windows Server mit der Rolle DHCP Server ist von einer Denial-of-Service-Schwachstelle betroffen, die auf unkontrolliertem Ressourcenverbrauch beruht. Ein nicht autorisierter Angreifer im Netzwerk kann den DHCP-Dienst stören, wodurch die Zuweisung von IP-Adressen an Clients unterbrochen werden kann. Es ist weder eine Authentifizierung noch eine Benutzerinteraktion nötig, der Angreifer benötigt aber Netzwerkzugriff auf den DHCP-Server, typischerweise aus dem internen LAN.

Betroffen

• Windows Server 2016 und Server 2016 Server Core: vor 10.0.14393.9688
• Windows Server 2019 und Server 2019 Server Core: vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025 und Server 2025 Server Core: vor 10.0.26100.33822

Behoben in

• Das kumulative Update vom November 2026 für die betroffene Windows-Server-Version installieren. Der CVE-Eintrag nennt die oben aufgeführten Builds als korrigierte Versionen; diese sind im MSRC-Advisory zu überprüfen, das während der Recherche nicht abgerufen werden konnte.
• Action1 nennt KB5131291 (Server 2016) und KB5131085 (Server 2019) für die Updates vom November 2026. Keine Quelle verknüpft diese KBs explizit mit dieser CVE.

Umgehung

• Unbekannt. Es wurde keine offizielle Workaround-Massnahme gefunden.
• Bis zur Installation des Updates den Zugriff auf den DHCP-Dienst auf die internen LAN-Segmente beschränken.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell.

Unsere Empfehlung

• Alle Windows-Server-Hosts mit der Rolle DHCP Server identifizieren, einschliesslich Server-Core-Installationen.
• Das kumulative Update vom November 2026 installieren und den resultierenden Build mit dem MSRC-Advisory abgleichen.
• DHCP auf das interne LAN beschränken und nicht dem Internet aussetzen.
• Zusammen mit den anderen DHCP-Server-Korrekturen aus demselben Release einspielen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE.org record (Microsoft CNA) www.cve.org
• MSRC Security Update Guide (not accessed during research) msrc.microsoft.com
• Strix CVE summary (aggregator) www.strix.ai
• Action1 November 2026 Patch Tuesday review www.action1.com
• Securityonline critical Windows vulnerabilities November 2026 securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:04.