CVE-2021-34527

概要

Windows Print Spooler サービスが特権ファイル操作を不適切に実行する際に、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、SYSTEM 権限で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示・変更・削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりできる可能性があります。 更新情報（2021年7月7日）: Windows Server 2012、Windows Server 2016、Windows 10 Version 1607 向けのセキュリティ更新プログラムがリリースされました。お使いのシステムに該当する更新プログラムについては、セキュリティ更新プログラムの表を参照してください。これらの更新プログラムを直ちにインストールすることをお勧めします。これらの更新プログラムをインストールできない場合は、この CVE の FAQ および回避策のセクションを参照して、この脆弱性からシステムを保護する方法を確認してください。更新プログラムのインストールに加えて、システムを保護するには、以下のレジストリ設定が 0 (ゼロ) に設定されているか、または定義されていないこと (注: これらのレジストリキーは既定では存在しないため、すでに安全な設定になっています)、また、グループポリシーの設定が正しいことを確認する必要があります (FAQ を参照): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) または未定義 (既定の設定) UpdatePromptSettings = 0 (DWORD) または未定義 (既定の設定) NoWarningNoElevationOnInstall が 1 に設定されている場合、システムは設計上、脆弱な状態になります。 更新情報（2021年7月6日）: Microsoft は調査を完了し、この脆弱性に対処するためのセキュリティ更新プログラムをリリースしました。お使いのシステムに該当する更新プログラムについては、セキュリティ更新プログラムの表を参照してください。これらの更新プログラムを直ちにインストールすることをお勧めします。これらの更新プログラムをインストールできない場合は、この CVE の FAQ および回避策のセクションを参照して、この脆弱性からシステムを保護する方法を確認してください。 関連情報: KB5005010 — 2021年7月6日の更新プログラム適用後に新しいプリンタードライバーのインストールを制限する。 2021年7月6日以降にリリースされたセキュリティ更新プログラムには、CVE-2021-1675 および Windows Print Spooler サービスにおける「PrintNightmare」として知られる追加のリモートコード実行エクスプロイト (CVE-2021-34527 に記載) に対する保護が含まれていることに注意してください。

• CVE-2021-34527エクスプロイト

  CVE-2021-34527は、「PrintNightmare」と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。

• SpoolSploit