Aktywnie wykorzystywana w atakach
Microsoft Windows Print Spooler Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-04-23. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2022-38028
WysokieCVSS 7.8KEVStreszczenie
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień w systemie Windows. Może to prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla systemu Windows. Rozważ wyłączenie usługi Print Spooler, jeśli nie jest używana.
Inne podatności w Windows Print Spooler
Zobacz wszystkie- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
- CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
- CVE-2020-1048Wysokie
Podatność na podniesienie uprawnień w usłudze Windows Print Spooler, która nieprawidłowo pozwala na dowolny zapis do systemu plików. Atakujący może uruchomić dowolny kod z podwyższonymi uprawnieniami systemowymi.
Oryginalny opis (angielski, źródło NVD)
Windows Print Spooler Elevation of Privilege Vulnerability