PT-2021-3461 · Microsoft · Windows

Piotr Madej + 3 · Publicado 2021-06-08 · Atualizado 2026-03-10 · CVE-2021-1675

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Windows (versões afetadas não especificadas)

Descrição

Este problema diz respeito a uma falha de execução remota de código no serviço Spooler de Impressão do Windows, também conhecida como PrintNightmare. A vulnerabilidade permite que invasores remotos executem código arbitrário nos sistemas afetados. A exploração pode ocorrer sem autenticação. Vários relatórios indicam que a vulnerabilidade permanece ativa em muitas máquinas dentro de redes do Active Directory, permitindo potencialmente que invasores entreguem cargas maliciosas via protocolo SMB. A vulnerabilidade afeta o sistema, permitindo que invasores comprometam sua funcionalidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-03322

CVE-2021-1675

Produtos afetados

Windows

Referências · 126

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/dcerpc/cve_2021_1675_printnightmare.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/dcerpc/cve_2021_1675_printnightmare.rb · Exploit
• 🔥 https://github.com/cube0x0/CVE-2021-1675 · Exploit
• 🔥 https://github.com/calebstewart/CVE-2021-1675 · Exploit
• 🔥 https://github.com/hlldz/CVE-2021-1675-LPE · Exploit
• 🔥 https://github.com/LaresLLC/CVE-2021-1675 · Exploit
• 🔥 https://github.com/ly4k/PrintNightmare · Exploit
• 🔥 https://github.com/ollypwn/PrintNightmare · Exploit
• 🔥 https://github.com/mstxq17/CVE-2021-1675_RDL_LPE · Exploit
• 🔥 https://github.com/sailay1996/PrintNightmare-LPE · Exploit
• 🔥 https://github.com/evilashz/CVE-2021-1675-LPE-EXP · Exploit
• 🔥 https://github.com/cybersecurityworks553/CVE-2021-1675_PrintNightMare · Exploit
• 🔥 https://github.com/JumpsecLabs/PrintNightmare · Exploit
• 🔥 https://github.com/fumamatar/NimNightmare · Exploit
• 🔥 https://github.com/eversinc33/NimNightmare · Exploit