Em 8 de junho de 2021, a Microsoft lançou suas atualizações de segurança de junho para corrigir uma vulnerabilidade de elevação de privilégio (CVE-2021-1675) no service Windows Print Spooler. Um atacante remoto não autenticado pode explorar essa vulnerabilidade sem interação do usuário para executar código arbitrário com privilégios SYSTEM em um controlador de domínio, podendo obter controle sobre todo o domínio. A Alibaba Cloud recomenda aplicar o patch prontamente e adotar as medidas de segurança adequadas.
Detalhes da vulnerabilidade
ID do CVE: CVE-2021-1675
Gravidade: Crítica
-
Versões afetadas:
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2008 R2
Windows Server, versão 2004 (instalação Server Core)
Windows Server, versão 1909 (instalação Server Core)
Descrição
O Print Spooler é um service do sistema operacional Windows que gerencia tarefas de impressão.
Recomendações de segurança
Atualize o patch oficial prontamente.
Correção
Baixe e instale o patch correspondente no site oficial da Microsoft. Para instruções detalhadas, consulte o guia de segurança do CVE-2021-1675.
Anunciado por
Alibaba Cloud Computing Co., Ltd.