CVE-2021-34527

Résumé

Une vulnérabilité d'exécution de code à distance existe lorsque le service Windows Print Spooler effectue incorrectement des opérations de fichiers privilégiées. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire avec les privilèges SYSTEM. L'attaquant pourrait ensuite installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes avec des droits d'utilisateur complets. MISE À JOUR du 7 juillet 2021 : Les mises à jour de sécurité pour Windows Server 2012, Windows Server 2016 et Windows 10, version 1607 ont été publiées. Veuillez consulter le tableau des mises à jour de sécurité pour connaître la mise à jour applicable à votre système. Nous vous recommandons d'installer ces mises à jour immédiatement. Si vous ne pouvez pas installer ces mises à jour, consultez les sections FAQ et Solutions de contournement de ce CVE pour obtenir des informations sur la façon de protéger votre système contre cette vulnérabilité. En plus d'installer les mises à jour, afin de sécuriser votre système, vous devez confirmer que les paramètres de registre suivants sont définis sur 0 (zéro) ou ne sont pas définis (Remarque : ces clés de registre n'existent pas par défaut et sont donc déjà au niveau du paramètre sécurisé), et que vos paramètres de stratégie de groupe sont corrects (voir la FAQ) : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) ou non défini (paramètre par défaut) UpdatePromptSettings = 0 (DWORD) ou non défini (paramètre par défaut) Le fait que NoWarningNoElevationOnInstall soit défini sur 1 rend votre système vulnérable par conception. MISE À JOUR du 6 juillet 2021 : Microsoft a terminé son enquête et a publié des mises à jour de sécurité pour corriger cette vulnérabilité. Veuillez consulter le tableau des mises à jour de sécurité pour connaître la mise à jour applicable à votre système. Nous vous recommandons d'installer ces mises à jour immédiatement. Si vous ne pouvez pas installer ces mises à jour, consultez les sections FAQ et Solutions de contournement de ce CVE pour obtenir des informations sur la façon de protéger votre système contre cette vulnérabilité. Voir également KB5005010 : Restriction de l'installation de nouveaux pilotes d'imprimante après l'application des mises à jour du 6 juillet 2021. Notez que les mises à jour de sécurité publiées le 6 juillet 2021 et après contiennent des protections pour CVE-2021-1675 et l'exploit d'exécution de code à distance supplémentaire dans le service Windows Print Spooler connu sous le nom de « PrintNightmare », documenté dans CVE-2021-34527.