CVE-2026-41089
Windows Netlogon-Sicherheitsanfälligkeit für Remotecodeausführung
- Veröffentlicht
- 12.05.2026
- Aktualisiert
- 10.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 61,3 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Stapelbasierter Pufferüberlauf in Windows Netlogon ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
Quellen
CVE-2026-41089 PoC — Netlogon CLDAP Stack-Pufferüberlauf (CVSS 9.8 KRITISCH)
CVE-2026-41089
- CVE-2026-41089-LongLogonErkennung
CVE-2026-41089-Checker: nicht authentifizierte, nicht destruktive Erkennung für den Netlogon-CLDAP-Stack-Pufferüberlauf (CVSS 9.8). Meldet, ob die Domäne eines Domänencontrollers lang genug ist, um einen Absturz zu verursachen, ohne den Überlauf zu senden. Die binär verifizierte Analyse, die die öffentlichen PoCs falsch gemacht haben.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.