Le 1er juillet 2021, Microsoft a publié une alerte concernant la vulnérabilité d'exécution de code à distance du spouleur d'impression Windows (CVE-2021-34527). Les attaquants qui exploitent cette faille peuvent exécuter du code arbitraire avec des privilèges SYSTEM. Nous vous recommandons d'appliquer le correctif dès que possible et de prendre les mesures nécessaires pour contrer les risques de sécurité.
Vulnérabilité détectée
ID de vulnérabilité : CVE-2021-34527
Gravité de la vulnérabilité : critique
-
Versions concernées :
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2008 R2
Windows Server, version 2004 (installation Server Core)
Windows Server, version 1909 (installation Server Core)
Détails
En juin 2021, Microsoft a publié des correctifs pour résoudre la vulnérabilité d'exécution de code à distance du spouleur d'impression Windows (CVE-2021-1675). La vulnérabilité CVE-2021-34527 est similaire mais distincte de la CVE-2021-1675. Une faille d'exécution de code à distance survient lorsque le service Spouleur d'impression Windows effectue incorrectement des opérations sur des fichiers privilégiés. Les attaquants peuvent ainsi cibler des utilisateurs authentifiés qui doivent appeler RpcAddPrinterDriverEx().
Les attaquants qui exploitent cette vulnérabilité peuvent exécuter du code arbitraire avec des privilèges SYSTEM. Ils peuvent ainsi installer des programmes, afficher, modifier ou supprimer des données, ou créer de nouveaux comptes disposant de toutes les autorisations utilisateur.
Recommandations de sécurité
Installez le correctif pour la vulnérabilité CVE-2021-34527 dès que possible.
Solutions
Accédez au site web officiel de Microsoft pour télécharger le correctif approprié. Pour plus d'informations, consultez la page CVE 2021 34527.
Annoncé par
Alibaba Cloud Computing Co., Ltd.