CVE-2026-69620: Alvorlig fejl i Windows DHCP Server

CVE-2026-69620 er en sårbarhed i Windows DHCP Server, den tjeneste der uddeler IP-adresser til enheder på et netværk. Fejlen er et stack-baseret bufferoverløb, hvor et program skriver mere data til en midlertidig hukommelsesplads end der er plads til, så nabodata i hukommelsen overskrives. En angriber kan udnytte dette ved at sende specielt udformede netværkspakker til en sårbar DHCP-server eller -klient og dermed få mulighed for at køre egen kode på den ramte maskine. Angrebet kræver ikke login og ingen handling fra en bruger, men det er teknisk vanskeligt at gennemføre, hvilket i praksis kræver et vist forarbejde fra angriberens side.

Sårbarheden rammer Windows-servere og enkelte klientversioner, der kører DHCP-serverrollen eller -klienten uden den relevante sikkerhedsopdatering. Det gælder Windows 10 version 1607 før build 10.0.14393.9512, Windows 10 version 1809 før build 10.0.17763.9245, Windows Server 2012 og 2012 R2, Windows Server 2016 før build 10.0.14393.9512, Windows Server 2019 før build 10.0.17763.9245, Windows Server 2022 før build 10.0.20348.5622 og Windows Server 2025 før build 10.0.26100.33438. Danske virksomheder og kommuner med egen Windows Server-infrastruktur, der driver DHCP internt, bør tjekke deres serverpark.

Lykkes angrebet, kan en angriber få fuld kontrol over den sårbare DHCP-server, herunder installere skadelig software, oprette nye administratorkonti og aflæse eller ændre data. Fordi DHCP-servere ofte er placeret centralt i netværket og har adgang til at kommunikere med de fleste andre enheder, kan en kompromitteret server bruges som springbræt til at sprede sig videre i virksomhedens netværk, for eksempel til filservere eller domænecontrollere.

CVSS-scoren er 8,1 ud af 10, alvorlig. Angrebet kan ske over netværket uden login og uden at en bruger skal foretage sig noget, men det kræver høj angrebskompleksitet, det vil sige at angriberen skal tilpasse angrebet nøje til det konkrete miljø, hvilket gør et vellykket angreb sværere at gennemføre end ved simple sårbarheder. Der er ikke oplysninger om, at sårbarheden er udnyttet i praksis på offentliggørelsestidspunktet. Konsekvensen ved et vellykket angreb er dog alvorlig, da både fortrolighed, integritet og tilgængelighed rammes fuldt ud.

Sådan lukker I hullet og begrænser risikoen, mens I opdaterer:

1. Installér den nyeste sikkerhedsopdatering fra Microsoft til jeres Windows Server- og Windows 10-versioner, så DHCP-tjenesten opdateres til de fikssede build-numre.
2. Kortlæg hvilke servere i jeres miljø, der kører DHCP-serverrollen, og prioritér disse først.
3. Begræns netværksadgangen til DHCP-serverne, så kun betroede segmenter kan sende trafik til dem, indtil opdateringen er installeret.
4. Overvåg logs på DHCP-servere for uventede genstarter eller fejl, som kan indikere forsøg på udnyttelse.
5. Test opdateringen i et testmiljø, hvis I har kritiske DHCP-afhængige systemer, men undgå unødig forsinkelse af selve installationen.
6. Kontakt jeres it-leverandør eller en sikkerhedsrådgiver, hvis I ikke selv har overblik over jeres DHCP-infrastruktur eller mangler ressourcer til at teste og udrulle opdateringen hurtigt.