Le 8 juin 2021, Microsoft a publié ses mises à jour de sécurité pour corriger une vulnérabilité d'élévation de privilèges (CVE-2021-1675) affectant le service Spouleur d'impression de Windows. Un attaquant distant non authentifié peut exploiter cette faille sans interaction utilisateur afin d'exécuter du code arbitraire avec les privilèges SYSTEM sur un contrôleur de domaine, ce qui risque de lui permettre de prendre le contrôle de l'ensemble du domaine. Alibaba Cloud recommande d'appliquer le correctif dans les plus brefs délais et de prendre les mesures de sécurité appropriées.
Détails de la vulnérabilité
ID CVE : CVE-2021-1675
Gravité : Critique
-
Versions concernées :
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2008 R2
Windows Server, version 2004 (installation Server Core)
Windows Server, version 1909 (installation Server Core)
Description
Le spouleur d'impression est un service du système d'exploitation Windows qui gère les tâches d'impression.
Recommandations de sécurité
Appliquez rapidement le correctif officiel.
Correction
Téléchargez et installez le correctif approprié depuis le site web officiel de Microsoft. Pour plus de détails, reportez-vous au guide de sécurité relatif à CVE-2021-1675.
Publié par
Alibaba Cloud Computing Co., Ltd.