Microsoft Windows Print Spooler Components: Rechteerweiterung über Untrusted Pointer Dereference

Zusammenfassung

Eine Schwachstelle in den Windows Print Spooler Components erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Der Fehler ist ein Untrusted Pointer Dereference (CWE-822). Ein Angreifer benötigt einen bestehenden Zugang mit niedrigen Rechten, etwa ein Benutzerkonto oder Schadsoftware, und es ist keine Benutzerinteraktion nötig. Microsoft stuft den CVSS-Score mit 7.0 (Hoch) ein.

Betroffen

• Windows 10 Version 21H2 vor 10.0.19044.7846
• Windows 10 Version 22H2 vor 10.0.19045.7846
• Windows 11 Version 23H2 vor 10.0.22631.7711
• Windows 11 Version 24H2 vor 10.0.26100.9974 (Sekundärquelle, unverifiziert)
• Windows 11 Version 25H2 vor 10.0.26200.9974 (Sekundärquelle, unverifiziert)
• Windows 11 Version 26H1 vor 10.0.28000.3501 (Sekundärquelle, unverifiziert)
• Windows 11 Version 26H2 vor 10.0.26300.9974 (CVE-Eintrag)
• Windows Server 2022 vor 10.0.20348.5870 (Sekundärquelle, unverifiziert)
• Windows Server 2025 vor 10.0.26100.33822 (Sekundärquelle, unverifiziert)
• Für andere Produkte unbekannt, da die Liste im CVE-Eintrag unvollständig sein kann.

Behoben in

• Korrektur im Patch Day vom November 2026, gemäss Sekundärquellen.
• Korrigierte Builds siehe oben; gegen das MSRC-Advisory prüfen.
• Separater Hotfix: Unbekannt. Es wird davon ausgegangen, dass die Korrektur über das vollständige kumulative Update ausgeliefert wird.

Umgehung

• Kein CVE-spezifischer Workaround veröffentlicht.
• Den Print Spooler-Dienst auf Systemen deaktivieren, die kein Drucken benötigen.

Ausnutzung

• Die temporalen Metriken von Microsoft weisen auf eine Exploit-Reife von 'Unproven' und eine Bestätigung des Berichts von 'Confirmed' hin.
• Aktive Ausnutzung in freier Wildbahn: Unbekannt.
• Öffentlich bekannt: Unbekannt; kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Betroffene Systeme im Update-Zyklus vom November 2026 patchen, zuerst Server und Domänencontroller.
• Den Print Spooler auf Servern und Endgeräten deaktivieren, die nicht drucken.
• Exposition auf Terminal-Servern, Datei- und Druckservern sowie Domänencontrollern prüfen.
• Auf ungewöhnliche Print Spooler-Aktivität und Rechteerweiterungen achten.
• KB-Nummern und Builds vor dem Rollout im MSRC-Advisory prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-113770 msrc.microsoft.com
• CVE Record CVE-2026-113770 www.cve.org
• Strix: CVE-2026-113770 www.strix.ai
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• NewsBeep: Patch list (secondary) www.newsbeep.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:02.