CVE-2026-69769: Kritisk fejl i Windows’ udskriftstjeneste
Kritisk fejl i Windows’ HTTP-udskriftstjeneste (CVE-2026-69769) giver angribere kode-udførelse uden login. Installer Microsofts opdatering hurtigst muligt.
Hvad er det?
CVE-2026-69769 er en fejl i Windows’ HTTP Print Provider, den komponent der håndterer udskriftsjobs sendt over netværket, for eksempel via Internet Printing Protocol (IPP). Fejlen er et heap-based buffer overflow: programmet skriver mere data ind i et hukommelsesområde end der er afsat plads til, og overskriver dermed nabohukommelse. En angriber kan udnytte dette til at placere og køre sin egen kode på systemet. Fejlen kræver ingen godkendt bruger og ingen handling fra en medarbejder, kun at systemet kan nås over netværket.
Hvem rammer det?
Det rammer Windows-servere og -klienter, hvor HTTP-udskriftstjenesten er aktiveret, typisk virksomheder der deler printere over netværket via IPP eller bruger Windows’ printserverfunktion i et domæne. Kommuner og virksomheder med centrale printservere til flere afdelinger er særligt udsatte, fordi tjenesten ofte er tilgængelig for mange interne netværk og i nogle tilfælde eksponeret mod internettet.
Hvad kan ske?
En angriber kan sende et forberedt netværkskald til udskriftstjenesten og få systemet til at køre skadelig kode med de rettigheder tjenesten kører under, ofte systemniveau. Herfra kan angriberen installere gidselsoftware, stjæle data eller bruge maskinen som springbræt videre ind i netværket. Fordi angrebet ikke kræver login eller brugerinteraktion, kan det ske automatiseret og i stor skala mod alle sårbare systemer, der kan nås.
Hvor alvorligt er det?
CVSS-scoren er 9,8 ud af 10, kritisk. Angrebet sker over netværket, kræver lav teknisk kompleksitet, ingen rettigheder på forhånd og ingen handling fra en bruger. Det giver angriberen fuld adgang til fortrolighed, integritet og tilgængelighed på det ramte system. Der er ikke på offentliggørelsesdatoen kendte tegn på aktiv udnyttelse i praksis, men den lave angrebskompleksitet og det manglende krav om login betyder, at det typisk kun er et spørgsmål om tid, før der optræder udnyttelseskode.
Hvad gør jeg nu?
Prioriter systemer med printdeling og printservere først.
- Installer Microsofts sikkerhedsopdatering for CVE-2026-69769 på alle Windows-systemer, hvor HTTP-udskriftstjenesten er aktiveret. Det lukker hullet.
- Kan opdateringen ikke installeres straks, så deaktiver eller begræns HTTP-udskriftstjenesten (Internet Printing Client og relaterede tjenester) som midlertidig løsning.
- Afgræns netværksadgang til printservere med firewall-regler, så kun kendte interne netværk kan nå tjenesten.
- Gennemgå logs for udskriftstjenesten for usædvanlig eller uventet netværkstrafik siden offentliggørelsen.
- Kontakt ekstern hjælp, hvis I ikke kan opgøre, hvilke servere og klienter der kører tjenesten, eller hvis I mangler ressourcer til at rulle opdateringen ud på tværs af organisationen.
Opdatér inden for 48 timer
Vi anbefaler, at I installerer Microsofts opdatering for CVE-2026-69769 på alle printservere og klienter med HTTP-udskriftstjenesten aktiveret så hurtigt som muligt, da fejlen kan udnyttes uden login eller brugerhandling. Det er kun forsvarligt at afvente en smule, hvis I samtidig lukker adgangen til tjenesten via firewall i mellemtiden. Vent ikke til en fast opdateringscyklus, fordi risikoen ved at stå eksponeret er høj set i forhold til omkostningen ved at opdatere.
Tidslinje
Konkrete eksempler
Delt printer på kontorets netværk
En mellemstor dansk virksomhed deler sine kontorprintere via Windows’ udskriftstjeneste, tilgængelig for alle på det interne netværk. En medarbejders inficerede bærbare, eller en angriber der får fat i en gæstenetværksadgang, sender et forberedt kald til udskriftstjenesten og får kørt kode med systemrettigheder. Herfra spredes angrebet videre til filservere og domænecontrollere, før it-afdelingen når at reagere.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis jeres Windows-servere eller -klienter har HTTP-udskriftstjenesten aktiveret, for eksempel til deling af printere via Internet Printing Protocol. Tjek om tjenesten kører, og hvor den er tilgængelig fra netværket.
Hvordan tjekker vi, om tjenesten er aktiv?
Gennemgå listen over kørende tjenester på jeres Windows-servere og -klienter, og se om print- og internetudskriftstjenesterne er slået til. Kontakt jeres it-leverandør, hvis I er i tvivl om, hvordan man ser dette.
Kan vi vente til weekenden med at opdatere?
Vi anbefaler ikke at vente. Fejlen kan udnyttes uden login og uden at en medarbejder skal foretage sig noget, så eksponering over en weekend er en unødvendig risiko. Deaktiver tjenesten midlertidigt, hvis opdateringen ikke kan installeres med det samme.
Skal vi anmelde dette til myndighederne?
En sårbarhed i sig selv skal normalt ikke anmeldes. Har I derimod tegn på, at systemet er blevet udnyttet og persondata er kompromitteret, kan det udløse en anmeldelsespligt efter databeskyttelsesreglerne, og I bør vurdere det konkret eller søge rådgivning.
Påvirker det også computere, der ikke bruges som printservere?
Ja, hvis HTTP-udskriftstjenesten er aktiveret på en almindelig arbejdsstation, for eksempel til at dele en lokal printer, kan den også være sårbar. Det er ikke kun dedikerede printservere, der skal tjekkes.
Er der tegn på, at sårbarheden bliver udnyttet aktivt?
På offentliggørelsesdatoen er der ikke offentligt kendte tegn på aktiv udnyttelse. Det kan dog ændre sig hurtigt, fordi angrebet er teknisk enkelt at udføre.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Heap-based buffer overflow in Windows HTTP Print Provider allows an unauthorized attacker to execute code over a network.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.