Microsoft Windows DNS Server: Out-of-Bounds-Read führt zu Informationsoffenlegung

Zusammenfassung

Ein Out-of-Bounds-Read in der Serverrolle Windows DNS Server erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, Speicherinhalte auszulesen und Informationen offenzulegen. Gemäss CVE-Eintrag beschränkt sich die Auswirkung auf einen hohen Verlust der Vertraulichkeit ohne Auswirkungen auf Integrität oder Verfügbarkeit. Für den Angriff sind keine Anmeldung und keine Benutzerinteraktion nötig, weshalb im Internet erreichbare oder schlecht segmentierte DNS-Server und Domain Controller am stärksten gefährdet sind.

Betroffen

• Windows Server 2016 und Server Core-Installation: vor Build 10.0.14393.9688
• Windows Server 2019 und Server Core-Installation: vor Build 10.0.17763.9487
• Windows Server 2022: vor Build 10.0.20348.5870 (unverifiziert, nur von einem Drittanbieter aufgeführt)
• Windows Server 2025 und Server Core-Installation: vor Build 10.0.26100.33822 (unverifiziert, nur von einem Drittanbieter aufgeführt)
• Client-Versionen von Windows: unbekannt

Behoben in

• Windows Server 2016 und Server Core: Build 10.0.14393.9688 oder neuer
• Windows Server 2019 und Server Core: Build 10.0.17763.9487 oder neuer
• Windows Server 2022, 2025: betroffene Builds im MSRC-Advisory prüfen
• KB-Nummern: im MSRC-Advisory prüfen

Umgehung

Unbekannt.

Ausnutzung

• Bis 10. Nov 2026 gibt es keine Hinweise auf Ausnutzung in freier Wildbahn.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Exploit-Code bekannt; die Exploit-Reife wird von einem Aggregator als unbewiesen eingestuft.
• CISA SSVC: Ausnutzung none, automatisierbar ja, technische Auswirkung partiell.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für die Serverrolle Windows DNS Server prioritär einspielen, zuerst auf Windows Server 2016- und 2019-Systemen.
• Die Liste der betroffenen Builds und die KB-Nummern im MSRC-Advisory prüfen, einschliesslich der Systeme 2022 und 2025.
• Alle Systeme mit der Rolle DNS Server erfassen, insbesondere im Internet erreichbare DNS-Server und Domain Controller in unsicheren Netzsegmenten.
• Den Zugriff auf DNS-Dienste bis zur Aktualisierung auf die benötigten Netze beschränken.
• CISA-KEV-Katalog und das Herstelleradvisory auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96972 www.cve.org
• Microsoft Security Update Guide CVE-2026-96972 msrc.microsoft.com
• OffSeq Radar CVE-2026-96972 radar.offseq.com
• Strix CVE-2026-96972 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 05:02.