CVE-2021-34481
Vulnérabilité d'exécution de code à distance dans le spouleur d'impression Windows
- Publié
- 16 juil. 2021
- Mise à jour
- 10 août 2026
- Attribution de CNA
- microsoft
- Preuve observée
- 5 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,8 %
- Date du modèle
- 18 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité d'exécution de code à distance existe lorsque le service Windows Print Spooler effectue incorrectement des opérations sur des fichiers privilégiés. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire avec les privilèges SYSTEM. L'attaquant pourrait ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes avec des droits d'utilisateur complets. MISE À JOUR du 10 août 2021 : Microsoft a terminé son enquête et a publié des mises à jour de sécurité pour corriger cette vulnérabilité. Veuillez consulter le tableau des mises à jour de sécurité pour connaître la mise à jour applicable à votre système. Nous vous recommandons d'installer ces mises à jour immédiatement. Cette mise à jour de sécurité modifie le comportement par défaut de Point and Print ; veuillez consulter KB5005652.
Sources
- CVE-2021-34481Correctif
Correctif de vérification pour CVE-2021-34481
- concealed_positionExploit
Apportez votre propre outil d'escalade de privilèges de pilote d'impression
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.