Windows Print Spooler Components: Rechteausweitung durch unzureichende Zugriffskontrolle

Zusammenfassung

Eine Schwachstelle in den Windows Print Spooler Components erlaubt einem berechtigten lokalen Angreifer, seine Rechte zu erhöhen. Der Angreifer benötigt einen bestehenden Zugriff auf das System, etwa über einen Phishing-Opfer-Account oder ein kompromittiertes Konto mit niedrigen Rechten, benötigt aber keine Benutzerinteraktion. Der CVSS-Basiswert beträgt 7.8 mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVE-Eintrag ordnet die Schwachstelle CWE-843 (Type Confusion) zu, während die Beschreibung von unzureichender Zugriffskontrolle spricht; diese Abweichung kann noch korrigiert werden.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9974)
• Windows Server 2016 inkl. Server Core (10.0.14393.0 bis vor 10.0.14393.9688)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5870)

Behoben in

• Builds ab den folgenden Versionen enthalten die Korrektur gemäss CVE-Eintrag: 10.0.14393.9688 (Windows 10 1607, Server 2016), 10.0.17763.9487 (Windows 10 1809, Server 2019), 10.0.19044.7846 (Windows 10 21H2), 10.0.19045.7846 (Windows 10 22H2), 10.0.22631.7711 (Windows 11 23H2), 10.0.26100.9974 (Windows 11 24H2), 10.0.26200.9974 (Windows 11 25H2), 10.0.28000.3501 (Windows 11 26H1), 10.0.26300.9974 (Windows 11 26H2), 10.0.20348.5870 (Windows Server 2022).
• Die zugehörigen KB-Nummern sind unbekannt. Die fixen Builds sind vor dem Ausrollen im MSRC-Advisory zu überprüfen.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.

• Allgemeine Härtung, für diese CVE nicht bestätigt: Den Print Spooler-Dienst auf Systemen deaktivieren, die keinen Druck benötigen.

Ausnutzung

• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden. CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Der CVSS-Vektor enthält E:U (Reifegrad des Exploit-Codes: unbewiesen), was darauf hindeutet, dass Microsoft bei Veröffentlichung keinen öffentlichen Exploit-Code gemeldet hat.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden. Die CVE ist neu (veröffentlicht am 10. November 2026), daher kann sich dies rasch ändern.

Unsere Empfehlung

• Windows-Clients und -Server mit den genannten betroffenen Versionen im nächsten regulären Update-Zyklus patchen; Domain Controller und Druckserver priorisieren.
• Den Print Spooler auf Systemen deaktivieren, die ihn nicht benötigen, insbesondere auf Servern und Domain Controllern.
• Vor dem Rollout das MSRC-Advisory für die genauen KB-Nummern und fixen Builds prüfen.
• Auf Anzeichen einer Ausnutzung und öffentlichen Proof-of-Concept-Code achten und die Richtlinien für die Installation von Druckertreibern (Point and Print) überprüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-112752 msrc.microsoft.com
• CVE.org record CVE-2026-112752 www.cve.org
• Strix AI mirror CVE-2026-112752 (third-party) www.strix.ai
• Senserva KB 5131096 (third-party, unverified KB mapping) senserva.com
• Canadian Centre for Cyber Security: Print Spooler alert www.cyber.gc.ca
• Trend Micro: Detecting PrintNightmare exploit attempts www.trendmicro.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 04:22.