CVE-2026-69730: Kritisk fejl i Windows DNS

CVE-2026-69730 er en kritisk sårbarhed i Windows DNS, tjenesten der oversætter domænenavne til IP-adresser. Fejlen er en use-after-free, en programmeringsfejl hvor systemet fortsat bruger en hukommelsesblok, efter den er frigivet til andet formål. En angriber kan udnytte det ved at sende specielt udformede netværkspakker til DNS-tjenesten, hvilket kan give kontrol over serverens hukommelse og dermed mulighed for at køre vilkårlig kode. Fejlen kræver hverken login eller nogen handling fra en bruger.

Sårbarheden rammer Windows Server-maskiner, hvor DNS-server-rollen er installeret. Det gælder typisk domænecontrollere i Active Directory-miljøer, hvor DNS-serveren er en central del af infrastrukturen. NVD-data angiver ikke konkrete versionsnumre, så I bør tjekke Microsofts sikkerhedsbulletin for CVE-2026-69730 for at se, hvilke Windows Server-versioner der er berørt i jeres miljø. Almindelige klientmaskiner uden DNS-server-rollen er ikke direkte berørt.

En angriber, der kan sende netværkstrafik til DNS-serverens port, kan udnytte fejlen til at køre kode med de rettigheder, DNS-tjenesten kører under. Da DNS-tjenesten normalt kører med systemrettigheder, kan det give fuld kontrol over serveren. Rammer det en domænecontroller, kan angriberen potentielt få adgang til hele Active Directory, herunder brugerkonti, adgangskoder og andre servere i netværket. Det kan føre til dataudtræk, installation af afpresningsprogrammer eller varig adgang til virksomhedens systemer.

CVSS-scoren er 9,8 ud af 10, hvilket er den højeste alvorlighedsgrad. Angrebet kan udføres over netværket uden login og uden nogen handling fra en bruger, og det kræver ikke særlige forudsætninger hos angriberen. Konsekvensen ved udnyttelse er fuld fortrolighed, integritet og tilgængelighed kompromitteret. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes eller at der findes offentligt kendt angrebskode, men den lave kompleksitet gør det sandsynligt, at det kan ændre sig hurtigt.

Følg disse trin for at lukke hullet og begrænse risikoen, mens I opdaterer:

1. Installer Microsofts sikkerhedsopdatering for CVE-2026-69730 på alle Windows Server-maskiner med DNS-server-rollen, herunder domænecontrollere.
2. Kortlæg, hvilke servere der har DNS-rollen installeret, så ingen bliver overset.
3. Kan opdateringen ikke installeres med det samme, så begræns netværksadgang til DNS-portene, så kun betroede interne netværk kan nå serveren.
4. Gennemgå DNS-server logs for usædvanlige eller gentagne forespørgsler, der kan tyde på forsøg på udnyttelse.
5. Test opdateringen i et testmiljø, hvis I har mulighed for det, men prioritér produktionsservere med kritisk funktion højest.
6. Kontakt ekstern sikkerhedshjælp, hvis I ikke selv har ressourcer til at opdatere alle berørte servere inden for kort tid, eller hvis I finder tegn på kompromittering.