Microsoft Windows Print Spooler: Relative Pfadtraversierung ermöglicht Rechteerweiterung

Zusammenfassung

Eine relative Pfadtraversierung (CWE-23) in den Windows Print Spooler Components ermöglicht einem Angreifer im Netzwerk eine Rechteerweiterung. Der CVSS-3.1-Vektor (8.8, HOCH) setzt keine Berechtigungen, aber eine Benutzerinteraktion voraus, obwohl die Beschreibung den Angreifer als unautorisiert bezeichnet. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft. CISA SSVC stuft die Ausnutzung als keine und das Problem als nicht automatisierbar ein.

Betroffen

• Windows 10 Version 1607 (vor 10.0.14393.9688)
• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)

Behoben in

• Die korrigierten Builds sind pro Produkt unter Betroffen aufgeführt.
• Die Korrektur wurde im Update-Zyklus vom 10. November 2026 veröffentlicht.
• KB-Nummern: Unbekannt. Entnehmen Sie diese dem MSRC-Advisory.

Umgehung

Unbekannt. Es wurde keine CVE-spezifische Massnahme bestätigt.

• Allgemeine Härtung (nicht spezifisch für dieses CVE): Den Print Spooler auf Servern und Domänencontrollern deaktivieren, die keinen Druck benötigen, nach Prüfung der geschäftlichen Auswirkungen.

Ausnutzung

• Nicht bekanntermassen in freier Wildbahn ausgenutzt (CISA SSVC: Ausnutzung keine).
• Kein öffentlicher Proof of Concept gefunden.
• Laut CISA SSVC nicht automatisierbar.

Unsere Empfehlung

• Das Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, zuerst auf Domänencontrollern und Servern.
• Den Print Spooler auf Systemen deaktivieren, die nicht drucken.
• Eingehende Zugriffe auf die RPC-Schnittstellen des Print Spooler an der Perimeter-Firewall blockieren.
• Betroffene Builds und KB-Nummern im MSRC-Advisory überprüfen.
• Auf unerwartete Rechteänderungen auf Windows-Systemen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112762 msrc.microsoft.com
• CVE Record CVE-2026-112762 (CNA: Microsoft) www.cve.org
• Strix CVE summary CVE-2026-112762 (provisional, unverified) www.strix.ai
• HackTricks: PrintNightmare and Print Spooler hardening hacktricks.wiki

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:48.