Microsoft Windows Print Spooler: Lokale Rechteausweitung

Zusammenfassung

Microsoft hat eine lokale Schwachstelle zur Rechteausweitung in den Windows Print Spooler Components behoben, die auf einer unzureichenden Rechteverwaltung (Improper Privilege Management) beruht. Ein Angreifer mit gültigem Konto mit niedrigen Rechten und lokalem Zugriff auf das System kann seine Privilegien erweitern, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 7.8). Der Angriff erfordert keine Benutzerinteraktion und ist kein Einstiegspunkt aus dem Internet, ist aber auf Arbeitsstationen, Terminal-Servern und Druckservern relevant, auf denen Benutzer bereits Code ausführen können.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Sicherheitsupdates vom 10. November 2026 (Patch Tuesday), mit den oben aufgeführten korrigierten Build-Nummern.

Umgehung

• Unbekannt. Für diese CVE ist keine herstellerspezifische Workaround-Massnahme dokumentiert.
• Wenn das Patchen verzögert wird, reduzieren allgemeine Härtungsmassnahmen das Risiko: Den Print Spooler auf Systemen deaktivieren, die nicht drucken, und die Installation von Treibern auf Administratoren beschränken.

Ausnutzung

• Der CVE-Eintrag von Microsoft führt die Exploit-Reife als Unproven (E:U); CISA SSVC bewertet die Ausnutzung als none.
• Im Rahmen der Recherche wurde kein öffentlicher Proof of Concept gefunden.
• Talos meldet eine in freier Wildbahn ausgenutzte Schwachstelle im gleichen Release, nennt aber eine andere, entfernt ausnutzbare Print-Spooler-Schwachstelle (CVE-2026-113752).

Unsere Empfehlung

• Die Sicherheitsupdates vom 10. November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, zuerst auf Mehrbenutzersystemen, Terminal-Servern und Druckservern.
• Die korrigierten Build-Nummern vor dem Rollout mit dem MSRC-Advisory abgleichen.
• Den Print Spooler auf Systemen deaktivieren, die keinen Druck benötigen.
• Die Installation von Treibern auf Administratoren beschränken.
• CVE-2026-113752 (entfernt ausnutzbare Print-Spooler-RCE ohne Authentifizierung) im gleichen Patch-Paket priorisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119939 msrc.microsoft.com
• CVE Record CVE-2026-119939 (CVE.org) www.cve.org
• Canadian Centre for Cyber Security: Windows Print Spooler service alert www.cyber.gc.ca
• Talos: Microsoft Patch Tuesday for November 2026 blog.talosintelligence.com
• Microsoft Security Update Guide: CVE-2026-113752 msrc.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:37.