CVE-2026-69415: Fejl i Windows DHCP Server

CVE-2026-69415 er en fejl i Windows DHCP Server, den serverrolle der uddeler IP-adresser på jeres netværk. Fejlen er klassificeret som CWE-306, manglende autentificering for en kritisk funktion. Det betyder, at serveren udfører en bestemt handling uden først at kontrollere, om den, der anmoder om den, faktisk har ret til det. En bruger, der allerede har høje rettigheder på netværket, kan udnytte det til at hæve sine rettigheder yderligere, hvis der samtidig sker en handling fra en anden bruger på systemet.

Sårbarheden rammer Windows Server, hvor DHCP-serverrollen er installeret, samt visse klientversioner. Konkret er følgende versioner ramt: Windows 10 1607 før build 14393.9512, Windows 10 1809 før build 17763.9245, Windows Server 2012 og 2012 R2, Windows Server 2016 før build 14393.9512, Windows Server 2019 før build 17763.9245, Windows Server 2022 før build 20348.5622 og Windows Server 2025 før build 26100.33438. Danske virksomheder og kommuner, der kører egen DHCP-server på Windows i stedet for hos en netværksleverandør, er i målgruppen.

Hvis en angriber, der allerede har høje rettigheder på netværket, får en anden bruger til at foretage en bestemt handling, kan angriberen udnytte fejlen til at hæve sine rettigheder yderligere på DHCP-serveren. Da påvirkningen er høj på fortrolighed, integritet og tilgængelighed, kan det i praksis føre til, at angriberen får kontrol over serveren, ændrer netværksopsætningen for hele organisationen eller slår DHCP-tjenesten ned, så nye enheder ikke kan komme på nettet.

CVSS-scoren er 6,8 af 10, moderat. Angrebet kræver ikke bruger-login fra angriberens side over internettet, men det kræver, at angriberen allerede har høje rettigheder på systemet, og at en anden bruger foretager en handling (user interaction), før fejlen kan udnyttes. Det gør angrebet sværere at udføre end en ren fjernudnyttelse uden krav, men konsekvensen er alvorlig, hvis det lykkes. Der er ikke offentligt kendt aktiv udnyttelse af sårbarheden på offentliggørelsestidspunktet.

Sådan lukker I hullet og reducerer risikoen i mellemtiden:

1. Installer Microsofts sikkerhedsopdatering til jeres Windows-version, så systemet er på eller over den fixede build.
2. Kortlæg hvilke servere i organisationen der kører DHCP Server-rollen, og prioriter opdatering af dem først.
3. Gennemgå hvem der har administrative rettigheder på DHCP-servere, og fjern unødvendig adgang.
4. Overvåg logs på DHCP-serverne for usædvanlige rettighedsændringer eller uventet administrativ aktivitet.
5. Kontakt os eller en anden it-sikkerhedspartner, hvis I ikke selv har ressourcer til at teste og udrulle opdateringen, eller hvis I er i tvivl om, hvilke servere der er eksponerede.