Windows Print Spooler Components: Rechteausweitung über Link Following

Zusammenfassung

Eine lokale Schwachstelle in den Windows Print Spooler Components erlaubt einem berechtigten Angreifer, seine Rechte auf dem betroffenen System zu erweitern. Die Ursache ist eine unsachgemässe Auflösung von Links vor dem Dateizugriff (CWE-59). Ein Angreifer benötigt ein bestehendes lokales Konto und einen Zugriff auf den Host, die Angriffskomplexität ist hoch. Eine erfolgreiche Ausnutzung würde dem Angreifer die vollständige Kontrolle über Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Hosts verschaffen.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Die Sicherheitsupdates von November 2026 installieren, die jedes System auf den oben aufgeführten oder einen höheren Build bringen.
• Die KB-Nummer für jedes Produkt muss im Microsoft Security Update Guide bestätigt werden, da sie in den geprüften Quellen nicht bestätigt ist.

Umgehung

Unbekannt. In den geprüften Quellen wurde keine spezifische Massnahme von Microsoft für diese CVE gefunden. Das MSRC-Advisory auf FAQ- oder Massnahmeninformationen prüfen.

Ausnutzung

• Die SSVC-Bewertung von CISA lautet für die Ausnutzung «none» und für die Automatisierbarkeit «no».
• Die temporalen Metriken von Microsoft zeigen E:U (Exploit-Code unbewiesen).
• Es wurde kein öffentlicher Proof of Concept gefunden.
• Es ist nicht bekannt, dass die Schwachstelle im Katalog KEV der CISA aufgeführt ist.

Unsere Empfehlung

• Alle betroffenen Windows 10, 11 und Server-Systeme mit den Sicherheitsupdates von November 2026 patchen, zuerst die internetnahen und administrativen Systeme.
• Den korrekten Build und die KB-Nummer jedes Systems im MSRC Security Update Guide bestätigen, da die obige Liste aus der CVE-Meldung stammt.
• Prüfen, ob der Print-Spooler-Dienst auf jedem System benötigt wird, und ihn dort deaktivieren, wo kein Drucken erforderlich ist.
• Endgeräte und Server auf unerwartete Rechteänderungen und neue Administratorkonten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119913 msrc.microsoft.com
• CVE.org record CVE-2026-119913 www.cve.org
• Strix CVE-2026-119913 (secondary aggregator) www.strix.ai
• Talos: Microsoft Patch Tuesday November 2026 blog.talosintelligence.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:28.