CVE-2021-34527

Resumo

Existe uma vulnerabilidade de execução remota de código quando o serviço Windows Print Spooler executa inadequadamente operações de arquivo privilegiadas. Um atacante que explorasse com êxito essa vulnerabilidade poderia executar código arbitrário com privilégios de SYSTEM. O atacante poderia então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos totais de usuário. ATUALIZAÇÃO de 7 de julho de 2021: As atualizações de segurança para o Windows Server 2012, o Windows Server 2016 e o Windows 10, Versão 1607 foram lançadas. Consulte a tabela de Atualizações de Segurança para a atualização aplicável ao seu sistema. Recomendamos que você instale essas atualizações imediatamente. Se não for possível instalar essas atualizações, consulte as seções de FAQ e Workaround neste CVE para obter informações sobre como ajudar a proteger o seu sistema contra essa vulnerabilidade. Além de instalar as atualizações, para proteger o seu sistema, você deve confirmar que as seguintes configurações do registro estão definidas como 0 (zero) ou não estão definidas (Observação: essas chaves do registro não existem por padrão e, portanto, já estão na configuração segura), e também que a configuração da sua Política de Grupo está correta (consulte o FAQ): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) ou não definida (configuração padrão) UpdatePromptSettings = 0 (DWORD) ou não definida (configuração padrão) Ter NoWarningNoElevationOnInstall definido como 1 torna o seu sistema vulnerável por design. ATUALIZAÇÃO de 6 de julho de 2021: A Microsoft concluiu a investigação e lançou atualizações de segurança para resolver essa vulnerabilidade. Consulte a tabela de Atualizações de Segurança para a atualização aplicável ao seu sistema. Recomendamos que você instale essas atualizações imediatamente. Se não for possível instalar essas atualizações, consulte as seções de FAQ e Workaround neste CVE para obter informações sobre como ajudar a proteger o seu sistema contra essa vulnerabilidade. Consulte também KB5005010: Restrição da instalação de novos drivers de impressora após aplicar as atualizações de 6 de julho de 2021. Observe que as atualizações de segurança lançadas em 6 de julho de 2021 e posteriormente contêm proteções para CVE-2021-1675 e o exploit adicional de execução remota de código no serviço Windows Print Spooler conhecido como “PrintNightmare”, documentado em CVE-2021-34527.