微软官方于2021年07月01日发布Windows Print Spooler远程代码执行漏洞，漏洞编号为CVE-2021-34527。成功利用该漏洞的攻击者可以使用SYSTEM权限运行任意代码。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。

漏洞信息

  • 漏洞编号：CVE-2021-34527
  • 漏洞评级：严重
  • 影响范围：
    • Windows Server 2019
    • Windows Server 2016
    • Windows Server 2012 R2
    • Windows Server 2008 R2
    • Windows Server, version 2004 (Server Core installation)
    • Windows Server, version 1909 (Server Core installation)

详细描述

微软官方在2021年06月发布的更新补丁中，已经解决了Windows Print Spooler权限提升漏洞（CVE-2021-1675）。本次微软官方发布的Windows Print Spooler远程代码执行漏洞（CVE-2021-34527）与CVE-2021-1675漏洞相似，但不完全相同。当Windows Print Spooler服务不正确地执行特权文件的相关操作时，存在远程执行代码漏洞风险，攻击者会攻击必须调用RpcAddPrinterDriverEx()且经过身份验证的用户。

成功利用该漏洞的攻击者可以使用SYSTEM权限运行任意代码，进而完成安装程序、管理（查看、更改或删除）数据或创建具有完全用户权限的新账户等操作。

安全建议

及时更新官方补丁。

解决方案

前往微软官方下载相应的补丁进行更新。具体操作，请参见CVE-2021-34527。

公告方

阿里云计算有限公司