微软紧急发布带外更新 修复PrintNightmare高危打印漏洞
番茄系统家园 · 2022-05-21 02:33:52
微软今天推出了一个紧急 Windows 修复补丁，以修复存在于 Windows PrintSpooler服务中的一个关键缺陷。该漏洞被称之为“PrintNightmare”，在安全研究人员无意中公布了概念验证(PoC)的利用代码后，于上周被曝光。
访问：微软更新
微软已经发布了带外安全更新以解决该漏洞，并将其评为关键漏洞，因为攻击者可以在受影响机器上以系统级权限远程执行代码。由于WindowsPrintSpooler 服务在Windows上默认运行，微软不得不为 Windows Server 2019、Windows Server2012R2、Windows Server 2008、Windows 8.1、Windows RT 8.1 以及 Windows 10的各种支持版本发布补丁。
微软甚至采取了不寻常的措施，为去年正式停止支持的 Windows 7 发布了补丁。不过，微软还没有为 Windows Server2012、WindowsServer 2016 和 Windows 10 Version 1607发布补丁。微软表示，"这些版本的Windows的安全更新将很快发布"。
PrintNightmare，在漏洞代号CVE-2021-34527下被追踪，现在已被授予通用漏洞评分系统(CVSS)基本评级为8.8。值得注意的是，CVSSv3.0规范文件将其定义为"高严重性"漏洞，但它非常接近从9.0开始的"危急"评级。目前的时间紧迫性得分是8.2，时间分是根据一些因素来衡量一个漏洞的当前可利用性。
基础分被定为8.8分是因为微软已经确定该攻击载体是在网络层面，需要较低的攻击复杂性和权限，不涉及用户互动，并可能导致组织资源的保密性、完整性和可用性"完全丧失"。同时，时间分是8.2分是因为功能上的漏洞代码在互联网上很容易获得，并且适用于所有版本的Windows，存在关于它的详细报告，并且有一些官方的补救方法被建议。
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/330662iUyUL3.html。
