Kerngegevens
- Leverancier
- Microsoft
- Product
- Windows DHCP Server
- Soort software
- besturingssysteem
- Getroffen versies
- Windows DHCP Server Zie het advies van de leverancier
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 13 oktober 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 16 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de DHCP-serverfunctie van Windows zit een fout waarbij het programma geheugen blijft gebruiken nadat dat al is vrijgegeven (een zogeheten use-after-free). Een aanvaller zonder inloggegevens kan hierdoor via het netwerk eigen code laten uitvoeren op de getroffen server. Het lek heeft ernst kritiek (9,8).
Wie loopt risico?
Risico loopt iedereen die de DHCP-serverrol van Windows gebruikt, bijvoorbeeld in bedrijfs- of kantoornetwerken. De aanvaller moet de server via het netwerk kunnen bereiken, maar heeft geen account en geen hulp van een gebruiker nodig. In de gegevens staat niet dat het lek actief wordt misbruikt of dat er publieke aanvalscode is. Welke Windows-versies precies getroffen zijn, staat niet in de gegevens.
Wat moet je doen?
Controleer of je een DHCP-server draait
Ga na of de DHCP-serverrol van Windows op een van jouw servers actief is. Draait die rol niet, dan is deze functie ook niet in gebruik.
Lees het advies van Microsoft
Bekijk de pagina van Microsoft over dit lek (zie de bronnen) voor de getroffen versies en de beschikbare oplossing. In de gegevens staat geen specifieke updateversie.
Installeer de update van Microsoft
Zodra Microsoft een beveiligingsupdate aanbiedt, installeer je die eerst op de servers met de DHCP-rol.
Beperk de blootstelling
Zorg dat de DHCP-server alleen bereikbaar is vanuit de netwerksegmenten waar dat nodig is, en niet vanaf internet.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een use-after-free (CWE-416) in de Windows DHCP Server. Een verwijzing naar geheugen wordt nog gebruikt nadat dat geheugen is vrijgegeven, waardoor een aanvaller het geheugengedrag kan beïnvloeden. Dit kan leiden tot het uitvoeren van willekeurige code op de server. De aanval verloopt via het netwerk, vereist geen rechten en geen interactie van een gebruiker. De CVSS 3.1-vector is AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, met score 9,8 van de CNA.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Gebruik van geheugen na vrijgave (use-after-free)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,7%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies