Windows Printer Spooler 远程代码执行漏洞 (CVE-2021-1675)

Windows打印机相关服务存在逻辑缺陷，可以被用来进行权限提升甚至可以实现远程任意代码执行，微软已于2021年6月8号发布安全补丁，对该缺陷进行修复，请尽快完成系统更新。

漏洞详情

AddPrinterDriverEx函数用来安装本地或者远程的打印机驱动[1]. 函数定义如下：

1
2
3
4
5
6

BOOL AddPrinterDriverEx(
  _In_    LPTSTR pName,
  _In_    DWORD  Level,
  _Inout_ LPBYTE pDriverInfo,
  _In_    DWORD  dwFileCopyFlags
);

该函数通过RPC方法调用spoolsv.exe进程中的RpcAddPrinterDriverEx接口。
在添加打印机驱动时有多个flag可以选择，我们发现有一个特殊的flag并没有在官方MSDN文档中出现，但是系统却在频繁的使用。
APD_INSTALL_WARNED_DRIVER = 0x00008000 [2]

在添加打印机时附上这个flag即可绕过服务端的安全校验，实现本地权限提升，甚至远程任意代码执行

漏洞时间轴

漏洞发现者

本漏洞由腾讯安全玄武实验室的Zhipeng Huo(@R3dF09)发现并报告 [3]
根据微软安全公告 AFINE的Piotr Madej和绿盟的Yunhai Zhang 也独立发现并报告了该漏洞

相关引用:

• [1] https://docs.microsoft.com/en-us/windows/win32/printdocs/addprinterdriverex

• [2] https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-rprn/b96cc497-59e5-4510-ab04-5484993b259b

• [3] https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675

原文始发于微信公众号（菜鸟小新）：Windows Printer Spooler 远程代码执行漏洞 (CVE-2021-1675)