Windows DNS: Informationsoffenlegung durch Out-of-Bounds-Read

Zusammenfassung

Ein Out-of-Bounds-Read in der Windows-DNS-Serverkomponente erlaubt einem Angreifer mit Netzwerkzugriff, Informationen offenzulegen. Der Angreifer benötigt hohe Berechtigungen, und die Auswirkung beschränkt sich auf die Vertraulichkeit ohne Auswirkung auf Integrität oder Verfügbarkeit. Interne DNS-Server, oft auf Domänencontrollern, sind normalerweise nicht aus dem Internet erreichbar, daher betrifft das Risiko vor allem DNS-Server, die Anfragen von aussen beantworten.

Betroffen

• Windows Server 2016 und Server-Core-Installation: vor 10.0.14393.9688
• Windows Server 2019 und Server-Core-Installation: vor 10.0.17763.9487
• Windows Server 2022: vor 10.0.20348.5870
• Windows Server 2025 und Server-Core-Installation: vor 10.0.26100.33822 (im CVE-Eintrag aufgeführt; auf der MSRC-Seite prüfen)

Behoben in

Das Sicherheitsupdate vom November 2026 für die betroffene Windows-Server-Version installieren. Gepatchte Builds: 10.0.14393.9688 (Server 2016), 10.0.17763.9487 (Server 2019), 10.0.20348.5870 (Server 2022), 10.0.26100.33822 (Server 2025).

Umgehung

• Keine bekannte Workaround-Lösung des Herstellers. Unbekannt.
• Drittanbieter-Empfehlung (nicht von Microsoft): IDS-Signaturen für fehlerhaften DNS-Datenverkehr und Prüfung der DNS-Logs.

Ausnutzung

• CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Rapid7: Ausnutzung weniger wahrscheinlich; keine öffentliche Bekanntgabe.
• Zum Zeitpunkt der Recherche sind kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn bekannt.
• Der CVSS-Vektor kennzeichnet die Reife des Exploit-Codes als nicht nachgewiesen (E:U).

Unsere Empfehlung

• Das kumulative Update vom November 2026 auf allen betroffenen Windows-Server-Hosts installieren, DNS-Server zuerst.
• Prüfen, ob Windows-DNS-Server aus dem Internet erreichbar sind, und den Zugriff einschränken, falls nicht benötigt.
• Prüfen, ob ältere Server-2016- oder 2019-Hosts unter den Extended Security Updates stehen, da Rapid7 diese CVE unter ESU-Schwachstellen auflistet.
• DNS-Logs auf ungewöhnliche oder fehlerhafte Anfragen prüfen.
• NVD nach Abschluss der Analyse erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-96980 msrc.microsoft.com
• VulDB: CVE-2026-96980 vuldb.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• OffSeq Radar: CVE-2026-96980 radar.offseq.com
• Strix: CVE-2026-96980 www.strix.ai
• gbhackers: Microsoft November 2026 Patch Tuesday gbhackers.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:35.