PT-2021-4040 · Microsoft · Windows Print Spooler+1

Benjamin Delpy + 1 · Publicado 2021-08-10 · Atualizado 2023-12-28 · CVE-2021-36958

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Fila de impressão do Windows (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código devido ao serviço Fila de impressão do Windows realizar operações privilegiadas em arquivos de forma inadequada. Isso permite que um invasor execute código arbitrário com privilégios de SYSTEM, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. A vulnerabilidade pode ser explorada através do envio de uma solicitação especialmente criada, permitindo potencialmente que invasores executem código arbitrário e afetem o sistema.

Recomendações

Para evitar a exploração, interrompa e desative o serviço Print Spooler.

Como solução temporária, considere desativar o serviço Print Spooler para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2021-04567

CVE-2021-36958

Produtos afetados

Windows

Windows Print Spooler

Referências · 16

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36958 · Aviso do Fabricante
• https://t.me/true_secator/2001 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36958 · Nota de Segurança
• https://kb.cert.org/vuls/id/131152 · Nota
• https://t.me/thehackernews/1435 · Publicação no Telegram
• https://t.me/cibsecurity/27267 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/686780 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958 · Aviso do Fabricante
• https://t.me/true_secator/1997 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/4203 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04567 · Nota de Segurança
• https://t.me/sysadm_in_channel/3283 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36958 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021081118 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/668488 · Nota de Segurança