Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2021-34527

Оценки

EPSS

0.942высокий94.2%
0%20%40%60%80%100%

Процентиль: 94.2%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
9.0

Вектор: AV:N/AC:L/Au:S/C:C/I:C/A:C

Описание

Существует уязвимость удаленного выполнения кода, когда служба очереди печати Windows неправильно выполняет привилегированные файловые операции. Злоумышленник, успешно использовавший эту уязвимость, может запускать произвольный код с привилегиями SYSTEM. После этого злоумышленник может устанавливать программы, просматривать, изменять или удалять данные либо создавать новые учетные записи с полными правами пользователя.


ОБНОВЛЕНИЕ от 7 июля 2021 г.: Выпущено обновление безопасности для Windows Server 2012, Windows Server 2016 и Windows 10 версии 1607. См. таблицу обновлений безопасности для получения информации о применимом обновлении для вашей системы. Мы рекомендуем немедленно установить эти обновления. Если вы не можете установить эти обновления, см. разделы «Часто задаваемые вопросы» и «Обходной путь» в этом CVE для получения информации о том, как защитить свою систему от этой уязвимости.


В дополнение к установке обновлений, чтобы защитить свою систему, вы должны убедиться, что следующие параметры реестра установлены в 0 (ноль) или не определены (Примечание: эти ключи реестра не существуют по умолчанию и, следовательно, уже находятся в безопасном состоянии.), а также в том, что ваши настройки групповой политики верны (см. раздел «Часто задаваемые вопросы»):



  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint

  • NoWarningNoElevationOnInstall = 0 (DWORD) или не определено (настройка по умолчанию)

  • UpdatePromptSettings = 0 (DWORD) или не определено (настройка по умолчанию)


Установка значения 1 для NoWarningNoElevationOnInstall делает вашу систему уязвимой по замыслу.


ОБНОВЛЕНИЕ от 6 июля 2021 г.: Microsoft завершила расследование и выпустила обновления безопасности для устранения этой уязвимости. См. таблицу обновлений безопасности для получения информации о применимом обновлении для вашей системы. Мы рекомендуем немедленно установить эти обновления. Если вы не можете установить эти обновления, см. разделы «Часто задаваемые вопросы» и «Обходной путь» в этом CVE для получения информации о том, как защитить свою систему от этой уязвимости. См. также KB5005010: Ограничение установки новых драйверов принтеров после применения обновлений от 6 июля 2021 г..


Обратите внимание, что обновления безопасности, выпущенные 6 июля 2021 г. и после этой даты, содержат средства защиты от CVE-2021-1675 и дополнительной уязвимости удаленного выполнения кода в службе очереди печати Windows, известной как «PrintNightmare», задокументированной в CVE-2021-34527.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

msrcnvd

Связанные уязвимости

BDU:2021-03578

Эксплойты

ID эксплойта: CVE-2021-34527

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Уязвимое ПО (258)

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1507

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1607

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1809

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_20h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_21h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_22h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_21h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_22h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_7

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_8.1

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_rt_8.1

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2008

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2012

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2016

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2019

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2022

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_20h2

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.10240.18969",      "vulnerable": true    },    {      "cpe23uri...

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 22621.1635

Операционная система: Windows 22621 build 1635

Идентификатор: KB5025305

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.22621.5189

Операционная система: Windows 22621 build 5189

Идентификатор: KB5055528

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 22621.3085

Операционная система: Windows 22621 build 3085

Идентификатор: KB5034204

Источник: msrc