Aktywnie wykorzystywana w atakach
Microsoft Windows Print Spooler Remote Code Execution Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-1675
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych i pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od Microsoft dla Windows Print Spooler oraz wyłączenie usługi, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
Windows Print Spooler Remote Code Execution Vulnerability