{"id":264517,"date":"2022-04-21T12:35:15","date_gmt":"2022-04-21T10:35:15","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=264517"},"modified":"2022-04-21T14:10:12","modified_gmt":"2022-04-21T12:10:12","slug":"cisa-warnung-windows-print-spooler-schwachstelle-cve-2022-22718-aktiv-ausgenutzt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/04\/21\/cisa-warnung-windows-print-spooler-schwachstelle-cve-2022-22718-aktiv-ausgenutzt\/","title":{"rendered":"CISA-Warnung: Windows Print-Spooler-Schwachstelle CVE-2022-22718 aktiv ausgenutzt"},"content":{"rendered":"

\"Windows\"[English<\/a>]Die US-Cybersicherheitsbeh\u00f6rde CISA hat die Tage die Liste der aktiv ausgenutzten Schwachstellen um drei weitere Eintr\u00e4ge erg\u00e4nzt. Darunter ist auch die Schwachstelle CVE-2022-22718 im Windows Print-Spooler, die faktisch alle Windows-Versionen, die noch im Support sind, betrifft. Microsoft hat im Februar 2022 ein Sicherheitsupdate zum Schlie\u00dfen der Elevation of Privilege-Schwachstelle im Windows Print Spooler ver\u00f6ffentlicht.<\/p>\n

<\/p>\n

Print-Spooler-Schwachstelle CVE-2022-22718<\/h2>\n

\"\"Die Schwachstelle CVE-2022-22718<\/a> erm\u00f6glicht eine Rechteerweiterung \u00fcber den Print-Spooler-Dienst von Windows. Angreifer, die lokal Zugriff auf ein Windows-System haben, k\u00f6nnen den Print-Spooler-Dienst angreifen und ohne Benutzerinteraktion ihre Rechte im System erh\u00f6hen. Details zur Schwachstelle werden von Microsoft unter Verschluss gehalten, Redmond stuft die Komplexit\u00e4t eines Angriffs aber als niedrig ein, d.h. wer die Schwachstelle kennt, kann diese leicht per Exploit ausnutzen. Der CVSS Score wird mit 7.2 als hoch eingestuft.<\/p>\n

Die CISA-Warnung<\/h2>\n

Die Kollegen von Bleeping Computer haben in nachfolgendem Tweet<\/a> sowie in diesem Artikel<\/a> auf die Problematik hingewiesen, dass die Schwachstelle wohl ausgenutzt wird.<\/p>\n

<\/a><\/p>\n

Hintergrund ist, dass die US-Agentur f\u00fcr Cybersicherheit und Infrastruktursicherheit (CISA) die Schwachstelle CVE-2022-22718<\/a> zum 19. April 2022 in die Liste der aktiv ausgenutzten Sicherheitsl\u00fccken<\/a> aufgenommen hat. US-Organisationen haben bis zum 10. Mai 2022 Zeit, diese Schwachstelle zu patchen.<\/p>\n

Microsoft Sicherheitsupdates vom Feb. 2022<\/h2>\n

Microsoft hat zum 8. Februar 2022 Sicherheitsupdates f\u00fcr diese Schwachstelle f\u00fcr alle noch unterst\u00fctzten Windows-Versionen herausgebracht (vergleiche auch Microsoft Security Update Summary (8. Februar 2022)<\/a>). Hier die Liste der Sicherheitsupdates f\u00fcr die betreffenden Windows-Versionen.<\/p>\n