CVE-2021-36947
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
Ocena ryzyka
Ryzyko zdalnego przejęcia systemu i rozprzestrzenienia złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i rozważ wyłączenie usługi Print Spooler, jeśli nie jest potrzebna.
Inne podatności w Windows Print Spooler
Zobacz wszystkie- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2022-38028WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
- CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
- CVE-2020-1048Wysokie
Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
Oryginalny opis (angielski, źródło NVD)
Windows Print Spooler Remote Code Execution Vulnerability