Windows 10 1607: Informationsoffenlegung in Print Spooler Components
Zusammenfassung
Windows Print Spooler Components auf Windows 10 Version 1607 und Windows Server 2016 enthält einen Fehler beim Lesen ausserhalb des Speicherbereichs (CWE-125). Ein nicht authentifizierter Angreifer im Netzwerk kann ohne Benutzerinteraktion Informationen offenlegen. Laut Microsoft könnte Heap-Speicher eines privilegierten Prozesses auf einem Server offengelegt werden. Betroffen ist nur die Vertraulichkeit.
Betroffen
- Windows 10 Version 1607: Builds 10.0.14393.0 bis unter 10.0.14393.9612
- Windows Server 2016: Builds 10.0.14393.0 bis unter 10.0.14393.9612
Behoben in
- Windows 10 Version 1607 und Windows Server 2016: Build 10.0.14393.9612 oder höher, veröffentlicht mit den Updates vom Patchday am 13. Oktober 2026
- KB-Nummer: Unbekannt. Diese ist in der Sektion Security Updates von MSRC zu entnehmen.
Umgehung
- Unbekannt. Die Empfehlung von Microsoft lautet, zu patchen; eine herstellerseitige Workaround-Massnahme wurde nicht verifiziert.
- Drittanbieter-Empfehlung (nicht von Microsoft): Print Spooler auf Systemen beenden und deaktivieren, die keinen Druck benötigen.
Ausnutzung
- Laut Microsoft nicht aktiv ausgenutzt.
- Nicht öffentlich bekannt gemacht.
- Microsoft stuft die Ausnutzung als Less Likely ein.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS liegt bei etwa 1,0 %.
- CISA SSVC: Exploitation none, Automatable yes.
Unsere Empfehlung
- Windows 10 1607- und Windows Server 2016-Hosts mit laufendem Print Spooler identifizieren.
- Das Sicherheitsupdate vom Oktober 2026 auf diesen Hosts installieren.
- Den Print Spooler auf Servern und Domain Controllern deaktivieren, die nicht drucken.
- Sicherstellen, dass kein Print Spooler aus dem Internet, einer DMZ oder aus unvertrauten Netzwerken erreichbar ist.
- Den Microsoft-Lifecycle-Status von Windows 10 1607 prüfen, da es sich um eine alte Version handelt.
Angaben von Microsoft (Patch Tuesday Oktober 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Offenlegung von Informationen – Windows Print Spooler Components
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung weniger wahrscheinlich
- Produktfamilie
- Windows, Windows ESU (erweiterte Sicherheitsupdates)
- Updates (KB)
- KB5127648, KB5126651, KB5126655, KB5126657, KB5126646, KB5126653
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Microsoft Security Update Guide: CVE-2026-85353 msrc.microsoft.com
- NVD mirror on Vulners: CVE-2026-85353 vulners.com
- SentinelOne vulnerability database: CVE-2026-85353 www.sentinelone.com
- OpenCVE: CVE-2026-85353 app.opencve.io
- Rapid7 record on Vulners: CVE-2026-85353 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 18:36.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.