Windows DNS: Lesen ausserhalb des Speicherbereichs ermöglicht Informationsoffenlegung

Zusammenfassung

Der Windows DNS-Dienst auf betroffenen Windows Server 2016, 2019, 2022 und 2025 enthält einen Lesezugriff ausserhalb des Speicherbereichs (CWE-125). Ein Angreifer mit hohen Berechtigungen im Netzwerk kann so sensible Speicherinhalte auslesen, aber weder Daten verändern noch den Dienst stoppen. Ein Risiko aus dem Internet ist eher unwahrscheinlich; relevant sind vor allem interne DNS-Server und Domänencontroller.

Betroffen

• Windows Server 2016 und 2016 (Server Core-Installation): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 und 2019 (Server Core-Installation): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870
• Windows Server 2025 und 2025 (Server Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822
• Windows 10, Windows 11 und Windows Server 2012: Unbekannt.

Behoben in

• Das Microsoft-Sicherheitsupdate für die betroffene Windows Server-Version installieren, damit der Build mindestens der oben genannten korrigierten Version entspricht.
• Korrigierte Builds gemäss CVE-Eintrag: 10.0.14393.9688, 10.0.17763.9487, 10.0.20348.5870, 10.0.26100.33822.
• KB-Nummer: Unbekannt (MSRC-Seite konnte nicht abgerufen werden).

Umgehung

• Keine Workaround-Massnahme vom Hersteller veröffentlicht.
• Übergangsmassnahme: Zugriff auf DNS-Server auf vertrauenswürdige Clients und Subnetze beschränken.

Ausnutzung

• Stand 10. November 2026 ist keine Ausnutzung bekannt.
• Kein öffentlicher Proof of Concept, kein Eintrag im CISA KEV-Katalog und keine GitHub-Advisory gefunden.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, teilweise technische Auswirkung.

Unsere Empfehlung

• Windows Server DNS-Server und Domänencontroller im regulären monatlichen Zyklus patchen, zuerst die Domänencontroller.
• Korrigierten Build und KB-Nummer im MSRC-Advisory vor dem Rollout bestätigen.
• Prüfen, dass DNS-Server nur aus internen, vertrauenswürdigen Netzwerken erreichbar sind.
• Nicht mit CVE-2026-96972 verwechseln, einem separaten Windows DNS-Lesezugriff ausserhalb des Speicherbereichs, den eine Drittseite mit 7.5 bewertet; dessen Details separat prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96970 www.cve.org
• Microsoft Security Update Guide CVE-2026-96970 msrc.microsoft.com
• VulDB CVE-2026-96970 vuldb.com
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• OffSeq Radar CVE-2026-96970 radar.offseq.com
• Strix CVE-2026-96970 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:36.