CVE-2026-83997: Sårbarhed i Windows MSMQ

CVE-2026-83997 er en fejl i Windows Message Queuing (MSMQ), en tjeneste der bruges til at sende beskeder mellem programmer og servere. Fejlen er en ‘use-after-free’: et stykke hukommelse bliver frigivet af systemet, men bruges alligevel bagefter. En angriber kan udnytte det til at få systemet til at køre skadelig kode, uden at have adgang til systemet i forvejen og uden at en bruger skal klikke på noget.

Sårbarheden rammer Windows 10 (21H2 og 22H2), Windows 11 (23H2, 24H2, 25H2 og 26H1) samt Windows Server 2022 og Windows Server 2025, hvis MSMQ-tjenesten er aktiveret. MSMQ er ikke installeret som standard, men bruges ofte af ældre virksomhedssystemer, økonomisystemer og integrationer mellem servere. Alle virksomheder med Windows-servere eller -arbejdsstationer, hvor MSMQ er sat op, er i risiko, uanset branche eller størrelse.

En angriber, der kan sende netværkstrafik til en sårbar MSMQ-tjeneste, kan i værste fald få fuld kontrol over serveren eller pc’en: læse data, ændre data og lukke systemet ned. Det kan bruges til at sprede sig videre i netværket, installere afpresningsprogrammer eller stjæle forretningskritiske data. Da MSMQ ofte kører på servere med adgang til andre systemer, kan en enkelt sårbar maskine blive indgangen til hele netværket.

CVSS-scoren er 8,1 af 10, alvorlig. Angrebet kræver ingen loginoplysninger og ingen handling fra en bruger, men det kræver, at angriberen udfører flere tekniske skridt i en bestemt rækkefølge, hvilket gør angrebskompleksiteten høj og angrebet sværere at udføre end de simpleste sårbarheder. Der er ikke kendte tilfælde af aktivt misbrug på offentliggørelsesdatoen, men fordi konsekvensen er fuld kompromittering af systemet, bør opdateringen ikke udskydes for længe.

Sådan lukker I hullet:

1. Installer den nyeste Windows-opdatering på alle berørte systemer: Windows 10, Windows 11 og Windows Server 2022/2025, så MSMQ-komponenten opdateres til den rettede version.
2. Kortlæg, hvor MSMQ-tjenesten er aktiveret i jeres miljø. Tjek tjenesten ‘Message Queuing’ i Windows-tjenester, eller brug PowerShell-kommandoen Get-WindowsFeature MSMQ-Server.
3. Er MSMQ ikke i brug, så deaktiver tjenesten helt, indtil opdateringen er installeret.
4. Begræns netværksadgang til MSMQ-porten, typisk TCP 1801, 135 og 2103-2105, via firewall, så kun betroede systemer kan nå tjenesten.
5. Overvåg logfiler for MSMQ for uventede fejl eller genstarter, som kan indikere forsøg på udnyttelse.
6. Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om MSMQ er i brug, eller hvis opdateringen ikke kan installeres på kritiske systemer med det samme.