Windows-ի Print Spooler-ի խոցելիությունը թույլ էր տալիս կոդ կատարել SYSTEM իրավունքներով, այդ թվում՝ դոմենի կարգավորիչներում։ Ինչու տպման ծառայությունը պետք է անջատել այնտեղ, որտեղ այն պետք չէ։
Հրապարակվել է՝ 2021 թ. հուլիսի 1
2021-ի հունիսի վերջին հետազոտողները սխալմամբ հրապարակեցին Windows Print Spooler-ի խոցելիության էքսփլոյթի կոդը։ Հուլիսի 1-ին Microsoft-ը նրան տվեց CVE-2021-34527 նույնացուցիչը, որը հայտնի է որպես PrintNightmare, իսկ հուլիսի 6-ին թողարկեց արտահերթ թարմացումներ։ Նույնականացված օգտատերը կարող էր կոդ կատարել SYSTEM իրավունքներով, և քանի որ Print Spooler-ը լռելյայն աշխատում է գրեթե յուրաքանչյուր Windows մեքենայում, ներառյալ դոմենի կարգավորիչները, սա ամբողջ դոմենը գրավելու հեշտ ճանապարհ էր։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2021-34527 | Բարձր, CVSS 8.8 (կոդի հեռակա կատարում, իրավունքների բարձրացում) | Windows-ի բոլոր աջակցվող տարբերակները՝ աշխատող Print Spooler-ով | 2021 թ. հուլիսի 6-ի արտահերթ թարմացում և հետագաները |
Յուրաքանչյուր աշխատող, բայց անհարկի ծառայություն բաց պատուհան է։ Փակեք նրանք, որոնցից չեք օգտվում։
Աղբյուրներ՝ Microsoft CVE-2021-34527, NVD CVE-2021-34527.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
