CVE-2021-1640
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usłudze Windows Print Spooler. Szczegóły techniczne nie są podane w opisie, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość eskalacji uprawnień przez atakującego, co może prowadzić do pełnej kompromitacji systemu i dostępu do poufnych danych.
Rekomendacja
Zaleca się pilne zainstalowanie aktualizacji zabezpieczeń dla Windows Print Spooler, aby wyeliminować tę podatność.
Inne podatności w Windows Print Spooler
Zobacz wszystkie- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
- CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
- CVE-2020-1048Wysokie
Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
- CVE-2026-57085Średnie
Podatność w komponentach Windows Print Spooler polegająca na odczycie poza zakresem (out-of-bounds read). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50383Średnie
Przepełnienie bufora (buffer over-read) w Windows Print Spooler Components pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Windows Print Spooler Elevation of Privilege Vulnerability