搜索

[29069] 2021-07-16_【漏洞预警】WindowsPrintSpooler服务中的多个漏洞

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2021-07-16_【漏洞预警】WindowsPrintSpooler服务中的多个漏洞 【 漏 洞 预 警 】 W i n d o w s   P r i n t   S p o o l e r   服 务 中 的 多 个 漏 洞 O t s 安 全   2 0 2 1 - 0 7 - 1 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 在 被 称 为 “ P r i n t N i g h t m a r e ”   ( C V E - 2 0 2 1 - 3 4 5 2 7 )   的 漏 洞 发 布 后 ， M i c r o s o f t   发 布 了 有 关   W i n d o w s   P r i n t   S p o o l e r   服 务 中 另 一 个 提 权 漏 洞   ( C V E - 2 0 2 1 - 3 4 4 8 1 )   的 指 南 。 特 权 提 升 是 利 用 软 件 应 用 程 序 来 获 得 通 常 不 受 应 用 程 序 或 用 户 保 护 的 提 升 访 问 权 限 的 行 为 。 结 果 是 应 用 程 序 拥 有 比 预 期 更 多 的 权 限 。 这 些 漏 洞 是 ： 这 些 漏 洞 是 ： C V E - 2 0 2 1 - 3 4 4 8 1   -   当 服 务 不 正 确 地 执 行 只 能 在 本 地 利 用 的 特 权 文 件 操 作 时 ， 就 会 存 在 这 个 新 漏 洞 。 M i c r o s o f t   仍 在 调 查 受 此 漏 洞 影 响 的 W i n d o w s   版 本 。 目 前 ， 微 软 还 没 有 发 布 补 丁 来 修 复   C V E - 2 0 2 1 - 3 4 4 8 1 。 他 们 已 建 议 管 理 员 实 施 禁 用   W i n d o w s   P r i n t   S p o o l e r   服 务 的 变 通 方 法 。 有 关 解 决 方 法 的 更 多 信 息 ， 请 参 阅 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 3 4 4 8 1 。 C V E - 2 0 2 1 - 3 4 5 2 7   -   当 服 务 不 正 确 地 执 行 可 被 远 程 利 用 的 特 权 文 件 操 作 时 ， 就 会 存 在 此 漏 洞 。 所 有 版 本 的   W i n d o w s   都 受 此 漏 洞 影 响 。   M i c r o s o f t   已 发 布   W i n d o w s   S e r v e r   2 0 1 2 、 W i n d o w s   S e r v e r   2 0 1 6   和   W i n d o w s   1 0   版 本   1 6 0 7   的 安 全 更 新 以 解 决   C V E - 2 0 2 1 - 3 4 5 2 7 。 建 议 受 影 响 产 品 的 管 理 员 立 即 安 装 安 全 更 新 。 成 功 利 用 这 些 漏 洞 可 能 允 许 攻 击 者 以 提 升 的 系 统 权 限 执 行 任 意 代 码 以 安 装 程 序 ； 查 看 、 更 改 或 删 除 数 据 ； 或 创 建 具 有 完 全 用 户 权 限 的 新 帐 户 。 更 多 信 息 可 在 此 处 获 得 ： h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 3 4 4 8 1 h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / v u l n e r a b i l i t y / C V E - 2 0 2 1 - 3 4 5 2 7 h t t p s ： / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / m i c r o s o f t / m i c r o s o f t - s h a r e s - g u i d a n c e - o n - n e w - w i n d o w s - p r i n t - s p o o l e r - v u l n e r a b i l i t y / h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / w i n d o w s - p r i n t - s p o o l e r - h i t -   w i t h - l o c a l - p r i v i l e g e - e s c a l a t i o n - v u l n e r a b i l i t y / h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / m i c r o s o f t - a d d s - s e c o n d - c v e - f o r - p r i n t n i g h t m a r e - r e m o t e - c o d e - e x e c u t i o n / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理