【安全风险通告】Windows Print Spooler本地提权漏洞安全风险通告

奇安信CERT

致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

奇安信CERT监测到微软发布Windows Print Spooler本地提权漏洞（CVE-2021-34481）通告，通过该漏洞，攻击者能够在本地将user权限提升为System权限并执行任意代码。目前已有安全研究人员在推特发布了该漏洞的验证视频，目前微软尚未发布该漏洞的补丁，该漏洞处于0day状态，建议客户按照处置建议中的缓解办法处理。

在微软的漏洞通告中指出，该漏洞存在于2021年7月13日之前，不是补丁日补丁引入的漏洞，并且该漏洞是不同于CVE-2021-1675和CVE-2021-34527的漏洞，所以建议客户安装最新补丁更新。

奇安信红雨滴团队已复现此漏洞，复现截图如下：

在微软通告中暂未列出影响的Windows版本，该漏洞处于0day状态，在安全研究人员发布的视频中疑似最新的Windows 11也受该漏洞影响。

缓解办法：

运行以下powershell：

Get-Service -Name Spooler

如果Print Spooler服务没有被禁用则进行以下步骤来禁用该服务

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

注：禁用该服务会影响本地和远程打印功能。

2021年7月20日，奇安信 CERT发布安全风险通告

点击阅读原文

到奇安信NOX-安全监测平台查询更多漏洞详情

奇安信CERT长期招募安全研究员

↓ ↓ ↓ 向下滑动图片了解更多↓ ↓ ↓