搜索

[16993] 2021-07-06_Windows系统曝0day漏洞，影响所有版本的WindowsPrintSpooler

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-07-06_Windows系统曝0day漏洞，影响所有版本的WindowsPrintSpooler W i n d o w s 系 统 曝 0 d a y 漏 洞 ， 影 响 所 有 版 本 的 W i n d o w s   P r i n t   S p o o l e r 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 7 - 0 6 近 日 ， 微 软 警 告 W i n d o w s 用 户 称 ， W i n d o w s   P r i n t   S p o o l e r 服 务 中 存 在 未 修 补 的 严 重 漏 洞 。 本 以 为 漏 洞 已 被 修 复 ， 意 外 披 露 本 以 为 漏 洞 已 被 修 复 ， 意 外 披 露 P o C 这 个 被 称 为 “ P r i n t N i g h t m a r e ” 的 漏 洞 是 在 安 全 研 究 人 员 意 外 发 布 概 念 验 证 （ P o C ） 漏 洞 后 于 本 周 早 些 时 候 被 发 现 的 。 虽 然 微 软 尚 未 对 该 漏 洞 进 行 C V S S 评 分 或 严 重 程 度 分 级 ， 但 它 允 许 攻 击 者 以 系 统 级 权 限 远 程 执 行 任 意 代 码 。 早 前 ， 可 能 是 与 微 软 之 间 的 沟 通 出 现 了 问 题 ， 导 致 某 网 络 安 全 公 司 的 研 究 人 员 发 布 了 该 漏 洞 的 概 念 验 证 代 码 （ P o C ） ， 错 误 地 认 为 它 已 经 作 为 错 误 地 认 为 它 已 经 作 为 C V E - 2 0 2 1 - 1 6 7 5 的 一 部 分 进 行 了 修 补 ， 结 果 意 外 披 露 了 零 日 漏 洞 的 一 部 分 进 行 了 修 补 ， 结 果 意 外 披 露 了 零 日 漏 洞 。 尽 管 该 概 念 验 证 代 码 很 快 就 从 G i t h u b 上 撤 下 ， 但 不 幸 的 是 ， 在 此 之 前 该 项 目 就 已 被 复 制 。 漏 洞 发 现 几 天 后 ， 微 软 方 面 才 最 终 发 布 了 关 于 零 日 漏 洞 的 警 报 。 该 公 司 甚 至 警 告 用 户 P r i n t N i g h t m a r e 漏 洞 正 在 被 广 泛 利 用 。 由 于 该 漏 洞 允 许 攻 击 者 以 系 统 权 限 运 行 任 意 代 码 ， 因 此 成 功 利 用 该 漏 洞 的 不 法 分 子 可 以 安 装 程 序 、 处 理 数 据 或 创 建 具 有 完 全 用 户 权 限 的 新 账 户 。 微 软 还 承 认 ， P r i n t N i g h t m a r e 影 响 所 有 影 响 所 有 W i n d o w s 版 本 中 的 版 本 中 的 W i n d o w s   P r i n t   S p o o l e r ， ， 包 括 安 装 在 个 人 计 算 机 、 企 业 网 络 、 W i n d o w s 服 务 器 和 域 控 制 器 上 的 版 本 ， 但 尚 不 清 楚 它 是 否 可 以 在 W i n d o w s 以 外 的 服 务 器 版 本 上 利 用 。 微 软 建 议 禁 用 微 软 建 议 禁 用   W i n d o w s   P r i n t   S p o o l e r   服 务 服 务 目 前 ， 微 软 正 在 开 发 补 丁 ， 但 有 证 据 表 明   P o C   漏 洞 已 被 使 用 。 企 业 和 企 业 用 户 最 容 易 受 到 攻 击 ， 但 一 般 用 户 也 可 能 面 临 风 险 。 该 公 司 建 议 称 ， 在 补 丁 可 用 之 前 可 以 先 禁 用   W i n d o w s   P r i n t   S p o o l e r   服 务 。 如 果 停 止 所 有 打 印 不 现 实 ， 网 络 管 理 员 可 以 使 用 组 策 略 禁 用 入 站 远 程 打 印 ， 这 样 一 来 即 使 是 打 印 服 务 器 任 务 中 断 ， 也 至 少 可 以 提 供 本 地 打 印 服 务 。 但 一 般 用 户 需 要 使 用 P o w e r s h e l l 命 令 将 其 关 闭 ， 这 将 保 护 您 的   P C   免 受 任 何   P r i n t N i g h t m a r e   威 胁 ： 使 用 任 务 栏 或 W i n d o w s 开 始 菜 单 搜 索 “ P o w e r s h e l l ” ； 右 键 单 击 P o w e r s h e l l 并 选 择 “ 以 管 理 员 身 份 运 行 ” ；
在 P o w e r s h e l l 提 示 符 下 ， 运 行 以 下 命 令 以 禁 用 W i n d o w s   P r i n t   S p o o l e r ： 然 后 运 行 以 下 命 令 以 防 止 W i n d o w s 在 启 动 时 重 新 启 用   P r i n t   S p o o l e r   服 务 ： 等 到 微 软 发 布 补 丁 并 完 成 安 全 更 新 后 ， 您 可 以 使 用 以 下 两 个 命 令 在 P o w e r s h e l l 中 重 新 启 用   P r i n t   S p o o l   服 务 ： 除 此 之 外 ， 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 建 议 管 理 员 “ 在 域 控 制 器 和 无 需 打 印 服 务 的 系 统 中 禁 用   W i n d o w s P r i n t   S p o o l e r   服 务 ” 。 多 年 来 ， W i n d o w s   P r i n t   S p o o l e r   服 务 中 的 漏 洞 一 直 是 系 统 管 理 员 头 疼 的 问 题 。 最 臭 名 昭 著 的 例 子 是 震 网 （ S t u x n e t ） 病 毒 。 十 多 年 前 ， S t u x n e t   使 用 多 个 0 - d a y   漏 洞 ， 包 括 W i n d o w s   P r i n t   S p o o l e r 漏 洞 ， 摧 毁 了 数 台 伊 朗 核 离 心 机 。 精 彩 推 荐 精 彩 推 荐 S t o p - S e r v i c e   - N a m e   S p o o l e r   - F o r c e S e t - S e r v i c e   - N a m e   S p o o l e r   - S t a r t u p T y p e   D i s a b l e d S e t - S e r v i c e   - N a m e   S p o o l e r   - S t a r t u p T y p e   A u t o m a t i c S t a r t - S e r v i c e   - N a m e   S p o o l e r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理