Microsoft Windows DNS Server: Informationsoffenlegung durch Out-of-Bounds Read

Zusammenfassung

Eine Schwachstelle in der Serverrolle Windows DNS Server ermöglicht einen Out-of-Bounds Read, durch den Informationen über das Netzwerk offengelegt werden können. Laut CVE-Eintrag muss der Angreifer autorisiert sein und hohe Berechtigungen besitzen (PR:H), und nur die Vertraulichkeit ist betroffen. Der CVSS-Basiswert beträgt 4.9 (Mittel).

Betroffen

• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 vor 10.0.20348.5870 (nur Drittquellen, noch nicht von Microsoft bestätigt)
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 vor 10.0.26100.33822 (nur Drittquellen, noch nicht von Microsoft bestätigt)

Behoben in

• Sicherheitsupdates vom Patch Day im November 2026 für die betroffenen Windows-Server-Versionen
• Build-Nummern vor dem Rollout über das Microsoft Security Update Guide prüfen

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.

Ausnutzung

• Stand 10. November 2026 nicht als ausgenutzt bekannt (OffSeq)
• Rapid7 stuft die Ausnutzung als "Less Likely" ein und führt die CVE als nicht öffentlich bekannt
• Kein öffentlicher Proof of Concept gefunden; dies ist kein Nachweis der Abwesenheit
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial

Unsere Empfehlung

• Die Sicherheitsupdates vom November 2026 auf DNS-Servern mit Windows Server 2016 und 2019 einspielen, zusammen mit den übrigen Windows-DNS-Korrekturen aus derselben Veröffentlichung
• Domänencontroller mit DNS-Rolle priorisieren
• Prüfen, dass kein Windows-DNS-Dienst auf Port 53 aus dem Internet erreichbar ist
• Administrativen Zugriff auf DNS-Server einschränken, um das Risiko durch privilegierte Konten zu reduzieren
• Nicht auf die Analyse durch die NVD warten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96988 (CVE.org) www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• OffSeq Radar radar.offseq.com
• Strix AI CVE details www.strix.ai
• Rapid7 Patch Tuesday November 2026 www.rapid7.com
• BleepingComputer Patch Tuesday November 2026 www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:17.