Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows DHCP Server
- Soort software
- besturingssysteem
- Getroffen versies
- Windows DHCP Server Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de DHCP-serverrol van Windows zit een fout waarbij gegevens buiten een gereserveerd stuk geheugen (de heap) worden geschreven. Een aanvaller zonder inloggegevens kan dit via het netwerk misbruiken om eigen code uit te voeren op de server. De ernst is kritiek, met een CVSS-score van 9,8.
Wie loopt risico?
Je loopt risico als je een Windows-server gebruikt waarop de DHCP-serverrol actief is. Dat is vooral het geval in bedrijfsnetwerken, waar zo'n server adressen uitdeelt aan computers en andere apparaten. De aanvaller heeft geen account en geen handeling van een gebruiker nodig, maar moet de server wel via het netwerk kunnen bereiken. Volgens de gegevens is er geen publiek exploit bekend en staat het lek niet op de lijst van actief misbruikte lekken.
Wat moet je doen?
Controleer of je de DHCP-serverrol gebruikt
Ga na op welke Windows-servers de DHCP-serverrol is geïnstalleerd en actief is. Servers zonder deze rol worden niet door dit lek getroffen.
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek in de Update Guide (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96320). Daar vind je welke versies zijn getroffen en welke update erbij hoort.
Installeer de beveiligingsupdate
Werk de getroffen servers bij met de update die Microsoft voor jouw Windows-versie aanbiedt. In de beschikbare gegevens staan geen specifieke versienummers, dus volg hierbij het advies van de leverancier.
Beperk de toegang tot de server
Zorg dat alleen apparaten en netwerken die dat nodig hebben de DHCP-server kunnen bereiken, bijvoorbeeld met firewallregels of netwerksegmentatie. Zo verklein je de kans op misbruik zolang de update nog niet is geïnstalleerd.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een heap-based buffer overflow (CWE-122) in Windows DHCP Server. Door een speciaal samengestelde aanvraag kan een aanvaller meer gegevens naar een buffer op de heap schrijven dan er ruimte is. Daardoor kan aangrenzend geheugen worden overschreven, wat kan leiden tot het uitvoeren van willekeurige code. De aanval verloopt via het netwerk, is weinig complex en vereist geen rechten en geen gebruikersinteractie. De CVSS-vector is CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, met grote gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-122 · Bufferoverloop op de heap
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,9%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies