CVE-2021-34527

Riepilogo

Esiste una vulnerabilità di esecuzione di codice in modalità remota quando il servizio Windows Print Spooler esegue impropriamente operazioni sui file con privilegi elevati. Un utente malintenzionato che sfrutta questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi di SYSTEM. Potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con pieni diritti utente. AGGIORNAMENTO 7 luglio 2021: gli aggiornamenti di sicurezza per Windows Server 2012, Windows Server 2016 e Windows 10, versione 1607 sono stati rilasciati. Consultare la tabella degli aggiornamenti di sicurezza per l'aggiornamento applicabile al proprio sistema. Si consiglia di installare questi aggiornamenti immediatamente. Se non è possibile installare questi aggiornamenti, vedere le sezioni FAQ e Soluzioni alternative in questo CVE per informazioni su come proteggere il sistema da questa vulnerabilità. Oltre all'installazione degli aggiornamenti, per proteggere il sistema è necessario confermare che le seguenti impostazioni del Registro di sistema siano impostate su 0 (zero) o non siano definite (Nota: queste chiavi del Registro di sistema non esistono per impostazione predefinita e pertanto sono già impostate sul valore sicuro), e che l'impostazione dei Criteri di gruppo sia corretta (vedere FAQ): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) o non definita (impostazione predefinita) UpdatePromptSettings = 0 (DWORD) o non definita (impostazione predefinita) L'impostazione di NoWarningNoElevationOnInstall su 1 rende il sistema vulnerabile per progettazione. AGGIORNAMENTO 6 luglio 2021: Microsoft ha completato le indagini e ha rilasciato aggiornamenti di sicurezza per risolvere questa vulnerabilità. Consultare la tabella degli aggiornamenti di sicurezza per l'aggiornamento applicabile al proprio sistema. Si consiglia di installare questi aggiornamenti immediatamente. Se non è possibile installare questi aggiornamenti, vedere le sezioni FAQ e Soluzioni alternative in questo CVE per informazioni su come proteggere il sistema da questa vulnerabilità. Vedere anche KB5005010: Restrizione dell'installazione di nuovi driver di stampa dopo l'applicazione degli aggiornamenti del 6 luglio 2021. Si noti che gli aggiornamenti di sicurezza rilasciati il 6 luglio 2021 e successivamente contengono protezioni per CVE-2021-1675 e per il successivo exploit di esecuzione di codice in modalità remota nel servizio Windows Print Spooler noto come "PrintNightmare", documentato in CVE-2021-34527.