Windows DNS: Out-of-Bounds-Read führt zur Offenlegung von Informationen
Zusammenfassung
Die Rolle DNS-Server in Microsoft Windows Server enthält einen Out-of-Bounds-Read (CWE-125). Ein berechtigter Angreifer mit hohen Privilegien kann über das Netzwerk Speicher auslesen und Informationen offenlegen. Auswirkungen auf Integrität oder Verfügbarkeit werden nicht beschrieben, und die Schwachstelle ist ohne vorgängige Authentifizierung nicht erreichbar.
Betroffen
- Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
- Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
- Windows Server 2022: Builds vor 10.0.20348.5870 (aus Drittquellen, noch nicht durch MSRC bestätigt)
- Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33822 (aus Drittquellen, noch nicht durch MSRC bestätigt)
Behoben in
- Das kumulative Update vom November 2026 für jeden betroffenen Build installieren. Die korrigierten Builds sind oben aufgeführt; die genauen KB-Nummern sind dem MSRC-Advisory zu entnehmen.
- Unbekannt für die genauen KB-Nummern, da das MSRC-Advisory nicht abgerufen werden konnte.
Umgehung
- Unbekannt. Microsoft dokumentiert keinen Workaround.
- Allgemeine Härtung: Zugriff auf den DNS-Server auf vertrauenswürdige Subnetze beschränken.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Nicht öffentlich bekannt gemacht, und es wurde kein öffentlich verfügbarer Proof-of-Concept-Code gefunden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
Unsere Empfehlung
- Die Rolle DNS-Server auf Windows Server patchen, zuerst auf Domain Controllern, auch wenn die Bewertung tief ist.
- Den Microsoft-Lifecycle-Status von Server 2016 und 2019 prüfen, da Patches bald enden könnten.
- Administrative Privilegien einschränken, da der Angriff hohe Privilegien erfordert.
- Den DNS-Zugriff auf vertrauenswürdige Netze beschränken und auf ungewöhnliche DNS-Server-Aktivitäten überwachen.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows DNS
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5131291, KB5131085, KB5131090, KB5131080, KB5131077
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide (MSRC) msrc.microsoft.com
- CVE Record CVE-2026-96976 www.cve.org
- Rapid7 November 2026 Patch Tuesday www.rapid7.com
- OffSeq threat radar radar.offseq.com
- Strix CVE summary www.strix.ai
- VulDB CVE-2026-96976 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.