CVE-2021-34527
Təsvir
Windows Print Spooler xidməti imtiyazlı fayl əməliyyatlarını düzgün şəkildə yerinə yetirmədikdə uzaqdan kodun icrası zəifliyi yaranır. Bu zəiflikdən uğurla istifadə edən hücumçu SYSTEM imtiyazları ilə ixtiyari kodu işlədə bilər. Hücumçu daha sonra proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. YENİLƏMƏ 7 iyul 2021: Windows Server 2012, Windows Server 2016 və Windows 10, Versiya 1607 üçün təhlükəsizlik yeniləmələri buraxılıb. Zəhmət olmasa, sisteminiz üçün tətbiq olunan yeniləmələrə baxmaq üçün Təhlükəsizlik Yeniləmələri cədvəlinə müraciət edin. Bu yeniləmələri dərhal quraşdırmağınız tövsiyə olunur. Əgər bu yeniləmələri quraşdıra bilmirsinizsə, sisteminizi bu zəiflikdən necə qorumaq barədə məlumat üçün bu CVE-nin FAQ və Workaround bölmələrinə baxın. Sisteminizi təmin etmək üçün yeniləmələri quraşdırmaqla yanaşı, aşağıdakı reyestr parametrlərinin 0 (sıfır) olduğunu və ya təyin edilmədiyini (Qeyd: Bu reyestr açarları standart olaraq mövcud deyil və buna görə də artıq təhlükəsiz parametrdədir), həmçinin Group Policy parametrlərinizin düzgün olduğunu (FAQ-ya baxın) təsdiqləməlisiniz: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) və ya təyin edilməyib (standart parametr) UpdatePromptSettings = 0 (DWORD) və ya təyin edilməyib (standart parametr) NoWarningNoElevationOnInstall parametrinin 1 olaraq təyin edilməsi sisteminizi dizayn etibarilə zəifliyə məruz qoyur. YENİLƏMƏ 6 iyul 2021: Microsoft araşdırmanı tamamlayıb və bu zəifliyi aradan qaldırmaq üçün təhlükəsizlik yeniləmələri buraxıb. Zəhmət olmasa, sisteminiz üçün tətbiq olunan yeniləmələrə baxmaq üçün Təhlükəsizlik Yeniləmələri cədvəlinə müraciət edin. Bu yeniləmələri dərhal quraşdırmağınız tövsiyə olunur. Əgər bu yeniləmələri quraşdıra bilmirsinizsə, sisteminizi bu zəiflikdən necə qorumaq barədə məlumat üçün bu CVE-nin FAQ və Workaround bölmələrinə baxın. Həmçinin KB5005010-yə baxın: 6 iyul 2021-ci il yeniləmələrini tətbiq etdikdən sonra yeni printer drayverlərinin quraşdırılmasının məhdudlaşdırılması. Nəzərə alın ki, 6 iyul 2021-ci il və ondan sonrakı tarixlərdə buraxılan təhlükəsizlik yeniləmələri CVE-2021-1675 və Windows Print Spooler xidmətindəki “PrintNightmare” kimi tanınan və CVE-2021-34527-də sənədləşdirilmiş əlavə uzaqdan kodun icrası eksploytu üçün mühafizə tədbirləri ehtiva edir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- microsoft windows_10_150710.0.10240.18969 və ya daha yeni versiya
- microsoft windows_10_160710.0.14393.4470 və ya daha yeni versiya
- microsoft windows_10_180910.0.17763.2029 və ya daha yeni versiya
- microsoft windows_10_20h210.0.19042.1083 və ya daha yeni versiya
- microsoft windows_10_21h210.0.19044.1415 və ya daha yeni versiya
- microsoft windows_10_22h210.0.19045.2251 və ya daha yeni versiya
- microsoft windows_11_21h210.0.22000.318 və ya daha yeni versiya
- microsoft windows_11_22h210.0.22621.674 və ya daha yeni versiya
- microsoft windows_server_201610.0.14393.4470 və ya daha yeni versiya
- microsoft windows_server_201910.0.17763.2029 və ya daha yeni versiya
- microsoft windows_server_202210.0.20348.230 və ya daha yeni versiya
- microsoft windows_server_20h210.0.19042.1083 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1507 | v < 10.0.10240.18969 | 10.0.10240.18969 |
| microsoft windows_10_1607 | v < 10.0.14393.4470 | 10.0.14393.4470 |
| microsoft windows_10_1809 | v < 10.0.17763.2029 | 10.0.17763.2029 |
| microsoft windows_10_20h2 | v < 10.0.19042.1083 | 10.0.19042.1083 |
| microsoft windows_10_21h2 | v < 10.0.19044.1415 | 10.0.19044.1415 |
| microsoft windows_10_22h2 | v < 10.0.19045.2251 | 10.0.19045.2251 |
| microsoft windows_11_21h2 | v < 10.0.22000.318 | 10.0.22000.318 |
| microsoft windows_11_22h2 | v < 10.0.22621.674 | 10.0.22621.674 |
| microsoft windows_rt_8.1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2012 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_server_2016 | v < 10.0.14393.4470 | 10.0.14393.4470 |
| microsoft windows_server_2019 | v < 10.0.17763.2029 | 10.0.17763.2029 |
| microsoft windows_server_2022 | v < 10.0.20348.230 | 10.0.20348.230 |
| microsoft windows_server_20h2 | v < 10.0.19042.1083 | 10.0.19042.1083 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.