Microsoft Windows Server DNS Server: Use-after-free mit Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) in der DNS-Serverrolle von Windows Server erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erweitern. Der Angriff setzt lokalen Zugriff und hohe Berechtigungen auf dem DNS-Server voraus, daher muss der Angreifer bereits Administratorzugriff haben. Der Hersteller stuft die Schwachstelle als wichtig ein; CVSS 6.7 (Mittel).

Betroffen

• Windows Server 2016 und Server-Core-Installation: 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870 (gemäss CVE-Eintrag)
• Windows Server 2025 und Server-Core-Installation: 10.0.26100.0 vor 10.0.26100.33822 (gemäss CVE-Eintrag)

Behoben in

• Installation des Sicherheitsupdates vom November 2026 für die betroffene Windows-Server-Version.
• Die fixen Buildnummern vor dem Rollout auf der MSRC-Seite prüfen; die Werte für 2022 und 2025 sind von der Herstellerseite nicht bestätigt.

Umgehung

Unbekannt. Es ist kein vom Hersteller veröffentlichter Workaround bekannt.

• Interne Härtung (nicht herstellerspezifisch): lokale Anmelde- und Administratorrechte auf DNS-Servern einschränken, Mitgliedschaften in privilegierten Gruppen wie lokale Administratoren und DnsAdmins begrenzen und die DNS-Rolle von Hosts entfernen, die sie nicht benötigen.

Ausnutzung

• Aktive Ausnutzung in freier Wildbahn: nicht bekannt.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein; nicht öffentlich bekannt gemacht.
• Öffentlicher Proof of Concept: keiner gefunden.

Unsere Empfehlung

• DNS-Server mit dem Update vom November 2026 patchen, zuerst Domänencontroller und DNS-Server mit Domänenadministrator-Exposition.
• Prüfen, ob die DNS-Serverrolle installiert ist, und sie dort entfernen, wo sie nicht benötigt wird.
• Mitgliedschaften in lokalen Administratoren und DnsAdmins auf DNS-Hosts einschränken.
• Rechteänderungen und administrative Anmeldungen auf DNS-Servern überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96179 msrc.microsoft.com
• CVE Record CVE-2026-96179 www.cve.org
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• BleepingComputer: November 2026 Patch Tuesday www.bleepingcomputer.com
• OffSeq Threat Radar: CVE-2026-96179 radar.offseq.com
• Strix AI: CVE-2026-96179 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:28.