PT-2022-1661 · Microsoft · Windows Print Spooler+1

Edwardzpeng + 4 · Publicado 2022-02-08 · Atualizado 2025-05-15 · CVE-2022-21999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows Print Spooler anteriores à versão corrigida

Descrição

O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a novas explorações. A vulnerabilidade já foi explorada em incidentes reais, incluindo ataques de ransomware por grupos como o LockBit 2.0. Os setores afetados incluem telecomunicações, varejo, financeiro e governamental, principalmente em Chipre e na Rússia.

Recomendações

Para o Windows Print Spooler, aplique a correção oficial para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço Print Spooler até que o patch seja aplicado. Evite usar funções vulneráveis relacionadas ao Print Spooler até que o problema seja resolvido.

Exploit

Correção

LPE

Improper Privilege Management

Path traversal

Link Following

Enumeração de Fraquezas

CWE-269

CWE-22

CWE-59

Identificadores relacionados

BDU:2022-00911

CVE-2022-21999

Produtos afetados

Windows

Windows Print Spooler

Referências · 23

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2022_21999_spoolfool_privesc.rb · Exploit
• 🔥 https://github.com/ly4k/SpoolFool · Exploit
• 🔥 http://packetstormsecurity.com/files/166344/Windows-SpoolFool-Privilege-Escalation.html · Exploit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21999 · Aviso do Fabricante
• https://t.me/cvenotify/109088 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21999 · Nota de Segurança
• https://t.me/defcon_news/98120 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-21999 · Aviso do Fabricante
• https://t.me/cibsecurity/37092 · Publicação no Telegram
• https://t.me/aptreports/1235 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog · Nota
• https://t.me/cibsecurity/37104 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00911 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21999 · Nota de Segurança
• https://t.me/aptreports/18629 · Publicação no Telegram