Start›Download-Archiv

Microsoft fordert Handeln: Neuer Print-Spooler-RCE reiht sich in lange Liste ausgenutzter Sicherheitslücken ein

27 Oktober 2026

Eine kritische Sicherheitslücke zur Remote-Code-Ausführung im Windows-Druckerdienst (CVE‑2022‑41073) wurde im Juli 2022 von Trend Micros Zero Day Initiative bekannt gegeben. Diese neueste Schwachstelle setzt eine Serie schwerwiegender Probleme im Druckdienst fort, einem bevorzugten Angriffsvektor für Ransomware und andere Schadakteure. Da die CISA warnt, dass solche Lücken ein "inakzeptables Risiko" darstellen und Angreifer sie routinemäßig nutzen, um Unternehmensnetze schnell zu kompromittieren, zeigt der neue Bericht, dass Microsoft weiterhin Schwierigkeiten hat, diese veraltete Komponente abzusichern.

Ein weiteres Kapitel in der Print-Spooler-Saga

Die Probleme begannen mit CVE‑2021‑34527, einer kritischen Windows-Lücke, die Remote-Code-Ausführung mit Systemrechten ermöglichte. Unter dem Namen "PrintNightmare" erlaubte diese Schwachstelle Angreifern, Malware über gesamte Netzwerke zu verteilen, indem sie anfällige Windows-Druckerdienste ausnutzten. Das Risiko wurde von der CISA als so gravierend eingestuft, dass sie Bundesbehörden anwies, den Dienst sofort zu deaktivieren. Öffentlich verfügbare Exploits existieren weiterhin, und mehrere Ransomware-Gruppen haben die Lücke in realen Angriffen genutzt.

Vom PrintNightmare bis heute

Der Windows-Druckdienst verwaltet Druckaufträge und dient als häufige Angriffsfläche. Microsoft hat bereits mehrfach kritische Lücken im Dienst behoben, darunter CVE‑2021‑36958, ebenfalls 2021 gepatcht. 2022 tauchte eine neue RCE-Schwachstelle auf, die den Trend fortsetzte.

Microsoft klassifizierte dies ursprünglich als lokales Rechteausweitungproblem, stufte es später jedoch als RCE ein, das netzwerkweite Angriffe ermöglicht.

Alarmglocken läuteten, als Forscher des chinesischen Sicherheitsunternehmens Sangfor im Juni 2021 versehentlich einen funktionierenden Proof-of-Concept-Exploit für die Lücke veröffentlichten. Dies führte zu Befürchtungen, dass Ransomware-Kriminelle dieses Windows-Zero-Day, das alle aktuellen Windows-Versionen betrifft, leicht als Waffe einsetzen könnten. Experten erwarteten weitverbreitete Ransomware-Angriffe mit CVE‑2021‑34527. Tatsächlich ermöglicht der öffentliche Exploit Angreifern, Domänencontroller zu übernehmen und Malware einfach im gesamten Unternehmensnetz zu verteilen – eine markante Eskalation der Druckdienst-Schwachstellen.

Ransomware-Kampagnen nutzen Print-Spooler-Lücken aus

Mehrere Ransomware-Gruppen haben Print-Spooler-Schwachstellen aktiv in realen Angriffen ausgenutzt:

Im August 2021 nutzte die Magniber-Ransomware-Bande PrintNightmare-Exploits, um ungepatchte Windows-Server zu kompromittieren und Ransomware gegen südkoreanische Opfer einzusetzen.

Ebenfalls 2021 nutzte die Vice-Society-Ransomware-Gruppe PrintNightmare zur lateralen Bewegung, um ihre Position in kompromittierten Netzwerken nach einem initialen Einbruch auszuweiten.

Die Gefahr rührt von Windows' Druckertreibermodell her, das Angreifern SYSTEM-Rechte – den höchsten Zugriffslevel – gewährt, wenn solche Lücken ausgenutzt werden. Diese Rechteausweitung ermöglicht Datendiebstahl, Ransomware-Verteilung und das Vordringen in neue Systeme.

Microsofts Notfallmaßnahmen und Patch-Historie

Da PrintNightmare nicht schnell behoben werden konnte, veröffentlichte Microsoft im Juli 2021 ein Notfall-Update KB5004945. Unabhängige Tests zeigten jedoch, dass es zwar Remote-Exploits vollständig stoppte, aber einige Systeme weiterhin für lokale Rechteeskalationsangriffe anfällig ließ.

Microsoft hat wiederholt kritische RCE-Lücken im Druckdienst behoben, darunter:

CVE‑2021‑36936 im August 2021

CVE‑2022‑41073 und CVE‑2022‑41053 (Bewertung 9,8 CVSS) im Oktober 2022

Dennoch zeigen die anhaltenden Sicherheitsprobleme im Print-Spooler Microsofts Schwierigkeiten, diesen hochriskanten Angriffsvektor zu schützen, der weiterhin ein Hauptziel für Bedrohungsakteure bleibt, die Ransomware und andere Malware verbreiten. Unternehmen müssen dringend handeln, um das Risiko dieser langjährigen Schwachstellen zu minimieren.