Microsoft Windows Server DNS: Out-of-bounds Read führt zu Informationsoffenlegung

Zusammenfassung

Ein Out-of-bounds Read in der DNS-Serverkomponente von Windows Server erlaubt einem berechtigten Angreifer über das Netzwerk, Speicherinhalte jenseits des zugewiesenen Puffers zu lesen. Der CVSS-Basiswert beträgt 4.9 (mittel), wobei sich die Auswirkungen auf die Vertraulichkeit beschränken. Für die Ausnutzung sind hohe Berechtigungen erforderlich, und bisher wurde keine Ausnutzung beobachtet.

Betroffen

• Windows Server 2016 und 2016 (Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 und 2019 (Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870
• Windows Server 2025 und 2025 (Server Core): 10.0.26100.0 vor 10.0.26100.33822 (Drittquelle, gegen MSRC zu prüfen)

Behoben in

• Windows Server 2016 und 2016 (Server Core): 10.0.14393.9688 oder neuer
• Windows Server 2019 und 2019 (Server Core): 10.0.17763.9487 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• Windows Server 2025 und 2025 (Server Core): 10.0.26100.33822 oder neuer (Drittquelle, gegen MSRC zu prüfen)
• Enthalten in den Updates des Patch Tuesday vom November 2026. KB-Nummern: Unbekannt.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Die Sicherheitsupdates installieren.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle ausgenutzt wird.
• Kein öffentlicher Proof of Concept gefunden.
• Rapid7 stuft die Ausnutzung als weniger wahrscheinlich ein.
• CISA SSVC: Ausnutzung none, automatisierbar nein, technische Auswirkung partial.

Unsere Empfehlung

• Alle Windows-Server mit der DNS-Rolle identifizieren, insbesondere solche, die aus dem Internet oder aus weniger vertrauenswürdigen internen Segmenten erreichbar sind.
• Die kumulativen Updates vom November 2026 auf diesen Systemen installieren und exponierte DNS-Server priorisieren.
• Berechtigungen mit hohen Rechten einschränken und auf ungewöhnliche administrative Anmeldungen prüfen.
• DNS-Server auf unerwartetes Verhalten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96987 msrc.microsoft.com
• CVE Record CVE-2026-96987 www.cve.org
• VulDB: CVE-2026-96987 vuldb.com
• OffSeq Radar: CVE-2026-96987 radar.offseq.com
• Rapid7: November 2026 Patch Tuesday www.rapid7.com
• Cybersecurity News: Microsoft November 2026 Patch Tuesday cybersecuritynews.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:34.