微软紧急发布PrintNightmare高风险漏洞的修补程序

在经过周末的加班后,微软周二终于通过频外更新(out-of-band)发布PrintNightmare以及之前一个相似漏洞的修补程序。

微软指出,已经完成调查编号CVE-2021-34527的漏洞,并发布安全更新以解决。本项安全更新不只可修补CVE-2021-34527,即PrintNightmare,也包含上个月已经修补、却被误以为没修补好的CVE-2021-1675的安全更新。

PrintNightmare(漏洞编号CVE-2021-34527)是位于Windows打印多任务缓冲处理器(Print Spooler)中的远程程序代码执行(RCE)漏洞。成功开采CVE-2021-34527者,可以系统(SYSTEM)权限执行任意程序代码,在Windows系统上安装文件、删改、读取资料,或添加完整用户权限的账号。

在CVE-2021-34527影响下,只要启动Print Spooler的Windows域名控制器及AD管理员系统都可能被黑,进而波及同一域名下Pre-Windows 2000 Compatible Access群组中的验证用户。本漏洞已经被公开,而且已经有概念验证(PoC)程序。

微软呼吁用户尽快安装更新。因为CVE-2021-34527属于CVSS 3.0 8.8的高风险漏洞。影响所有现行版本的Windows用户端及服务器版,包括Windows 2012、2016、2019,Windows 7、8.1、Windows 10的所有更新版。

安全企业0patch上周发布的非官方修补程序,也仅保护到Windows Server 2012、2016、2019。

微软也在上周针对PowerShell 7.0及7.1发布更新版本,呼吁Azure管理员尽快更新,因为网络上已出现开采CVE-2021-1675的PowerShell PoC。

参考资料

Windows打印多任务缓冲处理器(Print Spooler)的远程执行程序代码漏洞(CVE-2021-34527,PrintNightmare)官方修补

发表评论