Windows Print Spooler Components: Lokale Informationsoffenlegung

Zusammenfassung

Eine lokale Schwachstelle zur Informationsoffenlegung in den Windows Print Spooler Components erlaubt einem Angreifer mit niedrigen Berechtigungen, Informationen einzusehen, die er nicht sehen sollte. Microsoft ordnet die Schwachstelle CWE-73 (External Control of File Name or Path) zu und bewertet sie mit CVSS 5.5 (Mittel). Die Ausnutzung setzt lokalen Zugriff und ein gültiges Benutzerkonto voraus, ohne Benutzerinteraktion, und die Auswirkung beschränkt sich auf die Vertraulichkeit.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server Core): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2: Builds vor 10.0.26100.9974
• Windows 11 Version 25H2: Builds vor 10.0.26200.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows 11 Version 26H2: Builds vor 10.0.26300.9974
• Windows Server 2022: Builds vor 10.0.20348.5870
• Die Liste ist möglicherweise unvollständig; im MSRC Update Guide prüfen.

Behoben in

• Installation des Windows-Sicherheitsupdates vom November 2026, das die oben aufgeführten korrigierten Builds enthält.
• Senserva führt diese CVE in KB5131080 (Windows Server 2025) und KB5131090 (Windows Server 2022); die KB-Nummern im MSRC bestätigen.

Umgehung

• Die Quellen beschreiben keinen Workaround; die Installation des Updates ist die Korrektur.
• Eigene Härtungsempfehlung (nicht aus einer Quelle): Auf Servern und Domain Controllern, die nicht drucken, den Dienst Print Spooler deaktivieren.

Ausnutzung

• Laut Senserva nicht aktiv ausgenutzt.
• Kein öffentlicher Proof of Concept bekannt (VulDB).
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, technische Auswirkung partiell.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 installieren, zuerst auf Servern und Domain Controllern.
• Auf Servern und Domain Controllern, die nicht drucken, den Dienst Print Spooler deaktivieren.
• Prüfen, auf welchen Systemen der Print Spooler läuft, und diese auf ungewöhnliche lokale Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105531 msrc.microsoft.com
• CVE Record: CVE-2026-105531 www.cve.org
• VulDB: CVE-2026-105531 vuldb.com
• Senserva: KB5131080 (Windows Server 2025) senserva.com
• Senserva: KB5131090 (Windows Server 2022) senserva.com
• Strix: CVE-2026-105531 (third-party, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 17:02.