November Patch Tuesday: Outlook 0-dag og kritiske fejl i Exchange, SharePoint og LDAP

Microsofts november-opdateringer byder på endnu en usædvanligt omfattende Patch Tuesday med mere end 1.000 rettede sårbarheder. Samtidig peger flere sikkerhedsresearchere på en håndfuld fejl, som bør prioriteres højt af organisationer med Microsoft-baseret infrastruktur.

Det skriver Dark Reading, ligesom en række andre medier også har omtale af opdateringerne.

Mens den aktivt udnyttede Outlook 0-dag har fået størst opmærksomhed, vurderes flere af månedens serverrelaterede sårbarheder i Exchange, SharePoint, Windows Search og LDAP at kunne få alvorlige konsekvenser i større miljøer.

Outlook 0-dag udnyttes aktivt

Den eneste aktivt udnyttede 0-dag i månedens opdateringer er CVE-2026-124194, en spoofing-sårbarhed i Microsoft Outlook.

Fejlen kan bruges til at få en bruger til at åbne en manipuleret fil, hvorefter Outlook kan oprette forbindelse til en angriberkontrolleret netværksressource uden den sædvanlige advarsel. Resultatet er, at brugerens NTLMv2-hash kan blive eksponeret.

Selvom sårbarheden ikke giver mulighed for direkte kodeeksekvering, kan kompromitterede legitimationsoplysninger åbne døren til videre angreb på organisationens systemer. Metoden er velkendt fra tidligere phishingkampagner, hvor NTLM-hashes er blevet misbrugt til lateral bevægelse eller offline password-knækning.

Exchange og SharePoint kræver hurtig handling

Flere eksperter fremhæver en kritisk Exchange-sårbarhed, CVE-2026-118207, som en af månedens vigtigste rettelser.

Fejlen gør det muligt for en autentificeret bruger med lave privilegier at udføre kode på serveren ved at sende særligt konstruerede forespørgsler. Da Exchange ofte har omfattende rettigheder i Active Directory-miljøer, kan konsekvenserne række langt ud over de enkelte postkasser.

Samtidig er SharePoint ramt af CVE-2026-120002, en sårbarhed med CVSS-score 9,9. Her kan en bruger med begrænsede rettigheder eskalere sine privilegier via netværket uden brugerinteraktion. Fejlen skyldes mangelfuld autorisationskontrol og kan potentielt give adgang til ressourcer uden for selve SharePoint-platformen.

En anden Outlook-fejl skjuler sig i mængden

Blandt de kritiske fejl findes også CVE-2026-110043, en heap-baseret buffer overflow i Outlook.

Angrebet kan udløses via Preview Pane, hvilket reducerer kravene til brugerens handlinger betydeligt. Hvis brugeren blot markerer en manipuleret e-mail, kan skadelig kode eksekveres med samme rettigheder som den aktuelle bruger.

Selvom denne sårbarhed ikke er kendt udnyttet, vurderes den som særdeles attraktiv for angribere på grund af den begrænsede interaktion, der kræves.

Windows Search åbner for zero-click-angreb

En af månedens mest interessante fejl findes i Windows Search-komponenten, CVE-2026-116928.

Sårbarheden kan nås gennem Exchange Server og giver mulighed for fjernudførelse af kode uden brugerinteraktion. En angriber kan sende en e-mail med en særligt udformet vedhæftning, som automatisk behandles af serverens indekseringsfunktion.

Modtageren behøver hverken åbne e-mailen eller filen. Selve indekseringsprocessen er tilstrækkelig til at udløse sårbarheden.

Med en CVSS-score på 9,8 og et angrebsscenarie, der fungerer uden brugerinteraktion, betragtes den af flere forskere som en af månedens mest alvorlige fejl.

LDAP-fejl kan ramme domænecontrollere

Også Active Directory-miljøer bør være opmærksomme på CVE-2026-119958 i Windows LDAP.

Her kan en uautoriseret angriber sende særligt udformede LDAP-kald over netværket og opnå fjernudførelse af kode gennem en out-of-bounds write-fejl. Da LDAP-tjenesten ofte kører på domænecontrollere og andre centrale systemer, kan en succesfuld udnyttelse få vidtrækkende konsekvenser.

Sikkerhedsresearchere anbefaler hurtig test og implementering af opdateringen, særligt på interneteksponerede eller forretningskritiske systemer.

Prioritering frem for panik

Mængden af sårbarheder gør det stadig vanskeligere at prioritere patcharbejdet. Flere sikkerhedsresearchere anbefaler at fokusere på interneteksponerede tjenester, aktivt udnyttede sårbarheder og fejl i centrale infrastruktursystemer som Exchange, SharePoint, LDAP, DNS og DHCP.

For mange organisationer betyder det, at november-opdateringerne bør starte med Outlook-klienter, Exchange-servere, SharePoint-installationer og Windows-baserede identitetskomponenter, før resten af den omfattende liste af rettelser adresseres.