搜索

[29047] 2021-07-02_【漏洞预警】WindowsPrintSpooler远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-07-02_【漏洞预警】WindowsPrintSpooler远程代码执行漏洞 【 漏 洞 预 警 】 W i n d o w s   P r i n t   S p o o l e r   远 程 代 码 执 行 漏 洞 O t s 安 全   2 0 2 1 - 0 7 - 0 2 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 执 行 摘 要 执 行 摘 要 M i c r o s o f t   已 发 现 并 调 查 影 响   W i n d o w s   P r i n t   S p o o l e r   的 远 程 代 码 执 行 漏 洞 ， 并 已 将   C V E - 2 0 2 1 - 3 4 5 2 7   分 配 给 此 漏 洞 。 这 是 一 个 不 断 发 展 的 情 况 ， 我 们 将 在 获 得 更 多 信 息 时 更 新   C V E 。 当   W i n d o w s   P r i n t   S p o o l e r   服 务 不 正 确 地 执 行 特 权 文 件 操 作 时 ， 存 在 远 程 执 行 代 码 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 使 用   S Y S T E M   权 限 运 行 任 意 代 码 。 然 后 攻 击 者 可 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 攻 击 必 须 涉 及 调 用   R p c A d d P r i n t e r D r i v e r E x ( )   的 经 过 身 份 验 证 的 用 户 。 请 确 保 您 已 应 用   2 0 2 1   年   6   月   8   日 发 布 的 安 全 更 新 ， 并 参 阅 此   C V E   中 的 常 见 问 题 解 答 和 解 决 方 法 部 分 ， 以 了 解 有 关 如 何 帮 助 保 护 您 的 系 统 免 受 此 漏 洞 影 响 的 信 息 。 解 决 方 法 解 决 方 法 确 定   P r i n t   S p o o l e r   服 务 是 否 正 在 运 行 （ 以 域 管 理 员 身 份 运 行 ） 以 域 管 理 员 身 份 运 行 以 下 命 令 ： 如 果   P r i n t   S p o o l e r   正 在 运 行 或 该 服 务 未 设 置 为 禁 用 ， 请 选 择 以 下 选 项 之 一 以 禁 用   P r i n t   S p o o l e r   服 务 ， 或 通 过 组 策 略 禁 用 入 站 远 程 打 印 ： 选 项 选 项   1   -   禁 用 禁 用   P r i n t   S p o o l e r   服 务 服 务 如 果 禁 用   P r i n t   S p o o l e r   服 务 适 合 您 的 企 业 ， 请 使 用 以 下   P o w e r S h e l l   命 令 ： 变 通 办 法 的 影 响 禁 用   P r i n t   S p o o l e r   服 务 会 禁 用 本 地 和 远 程 打 印 功 能 。 选 项 选 项   2   -   通 过 组 策 略 禁 用 入 站 远 程 打 印 通 过 组 策 略 禁 用 入 站 远 程 打 印 您 还 可 以 通 过 组 策 略 配 置 设 置 ， 如 下 所 示 ： 计 算 机 配 置 / 管 理 模 板 / 打 印 机 禁 用 “ 允 许 打 印 后 台 处 理 程 序 接 受 客 户 端 连 接 ： ” 策 略 以 阻 止 远 程 攻 击 。 变 通 办 法 的 影 响 此 策 略 将 通 过 阻 止 入 站 远 程 打 印 操 作 来 阻 止 远 程 攻 击 媒 介 。 该 系 统 将 不 再 用 作 打 印 服 务 器 ， 但 仍 然 可 以 本 地 打 印 到 直 接 连 接 的 设 备 。 G e t - S e r v i c e   - N a m e   S p o o l e r S t o p - S e r v i c e   - N a m e   S p o o l e r   - F o r c e S e t - S e r v i c e   - N a m e   S p o o l e r   - S t a r t u p T y p e   D i s a b l e d
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理