Kritische Sicherheitslücke im Windows DHCP Server (CVE-2026-50518)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50518 wurde im Windows DHCP Server entdeckt. Diese Schwachstelle, ein sogenannter "Heap-based buffer overflow", ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eigenen Code auf dem Server auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50518 wurde im Windows DHCP Server entdeckt. Diese Schwachstelle, ein sogenannter "Heap-based buffer overflow", ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eigenen Code auf dem Server auszuführen. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser fassen kann, was zu unkontrolliertem Verhalten führen kann.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die den DHCP Server-Dienst unter Windows einsetzen. Dies schliesst typischerweise kleine und mittlere Unternehmen ein, die auf Microsoft-Infrastruktur setzen, um IP-Adressen in ihrem Netzwerk zu verwalten. Ein Angreifer könnte diese Schwachstelle ausnutzen, um die Kontrolle über den betroffenen Server zu erlangen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "kritisch" eingestuft, was auf ein sehr hohes Risiko hinweist. Ein Angreifer könnte ohne Authentifizierung aus der Ferne Code ausführen, was die potenziellen Auswirkungen erheblich macht. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 7 %, was zwar nicht extrem hoch ist, aber dennoch eine ernstzunehmende Gefahr darstellt. Aktuell ist die Schwachstelle laut CISA KEV (Known Exploited Vulnerabilities Catalog) nicht als aktiv ausgenutzt gelistet.
Was ist jetzt zu tun?
Überprüfen Sie umgehend, ob Sie einen Windows DHCP Server in Ihrem Netzwerk betreiben. Halten Sie Ausschau nach offiziellen Sicherheitsupdates von Microsoft für die CVE-2026-50518 und spielen Sie diese zeitnah ein, sobald sie verfügbar sind. Dazu liegen derzeit keine gesicherten Angaben vor, wann ein Patch veröffentlicht wird. Bis zur Verfügbarkeit eines Patches sollten Sie die Netzwerksegmentierung und Überwachung des DHCP Servers verstärken, um potenzielle Angriffe zu erschweren.
Quellen: NVD (CVE-2026-50518), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.