Microsoft Windows Print Spooler: Offenlegung von Informationen

Zusammenfassung

Eine Schwachstelle in den Komponenten des Windows Print Spoolers erlaubt einem berechtigten Angreifer, sensible Systeminformationen über das Netzwerk offenzulegen. Der Angreifer benötigt ein gültiges Konto mit niedrigen Privilegien, und es ist keine Benutzerinteraktion erforderlich. Gemäss CVSS-Vektor beschränkt sich die Auswirkung auf die Vertraulichkeit, die Integrität und die Verfügbarkeit sind nicht betroffen.

Betroffen

• Windows 10 Version 1607, 1809, 21H2 und 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1 und 26H2
• Windows Server 2016, 2019 und 2022, einschliesslich Server-Core-Installationen
• Die betroffenen Build-Bereiche sind im CVE-Eintrag aufgeführt. Windows Server 2025 wird nur in Sekundärquellen genannt und ist nicht verifiziert.

Behoben in

• Behoben in den Windows-Sicherheitsupdates vom November 2026 (gemäss CNA-Eintrag von Microsoft).
• Behobene Builds gemäss CVE-Eintrag: 10.0.14393.9688 (Windows 10 1607 und Server 2016), 10.0.17763.9487 (1809 und Server 2019), 10.0.22631.7711 (Windows 11 23H2).
• Behobene Builds aus einer Sekundärquelle, noch nicht gegen MSRC verifiziert: 10.0.19044.7846, 10.0.19045.7846, 10.0.26100.9974, 10.0.26200.9974, 10.0.28000.3501, 10.0.26300.9974, 10.0.20348.5870.
• Ungeklärter Widerspruch: Eine Quelle nennt 10.0.26100.33822 für den Build-Zweig 26100 (24H2 und Server 2025).
• Die verbindlichen Build-Nummern und KB-Artikel sind im MSRC-Advisory zu prüfen. Unbekannt: KB-Nummern.

Umgehung

• Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.
• Allgemeine Härtung: Den Print-Spooler-Dienst auf Servern und Domänencontrollern deaktivieren, die keinen Druck benötigen, und Druckdienste aus nicht vertrauenswürdigen Netzwerksegmenten fernhalten.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlicher Proof of Concept gefunden.
• Die Reife des Exploit-Codes laut Microsoft ist Unproven (E:U). CISA SSVC: Ausnutzung keine, nicht automatisierbar.
• Status in der CISA-KEV-Liste und EPSS-Wert: unbekannt.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom November 2026 auf allen betroffenen Clients und Servern installieren, mit Priorität auf Domänencontrollern, Dateiservern und Druckservern.
• Nach dem Patchen die installierten Build-Nummern mit dem MSRC-Advisory abgleichen.
• Den Print Spooler auf Systemen deaktivieren, die nicht drucken.
• Den Zugriff auf Druckdienste auf interne Netzwerke beschränken und auf ungewöhnliche Authentifizierungen oder Informationszugriffe achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112808 msrc.microsoft.com
• CVE Record: CVE-2026-112808 www.cve.org
• Microsoft November 2026 Patch Tuesday roundup cybersecuritynews.com
• Strix: CVE-2026-112808 (secondary, unverified) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 12:26.