CVE-2021-34527
Açıklama
Windows Print Spooler hizmetinin ayrıcalıklı dosya işlemlerini uygunsuz şekilde gerçekleştirmesi nedeniyle bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, SYSTEM ayrıcalıklarıyla rastgele kod çalıştırabilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. GÜNCELLEME 7 Temmuz 2021: Windows Server 2012, Windows Server 2016 ve Windows 10, Versiyon 1607 için güvenlik güncellemeleri yayınlanmıştır. Lütfen sisteminiz için geçerli güncelleme için Güvenlik Güncellemeleri tablosuna bakın. Bu güncellemeleri derhal yüklemenizi öneririz. Bu güncellemeleri yükleyemiyorsanız, sisteminizi bu zafiyetten korumaya yardımcı olacak bilgiler için bu CVE'deki SSS ve Geçici Çözüm bölümlerine bakın. Güncellemelerin yüklenmesine ek olarak, sisteminizi güvenli hale getirmek için aşağıdaki kayıt defteri ayarlarının 0 (sıfır) olarak ayarlandığını veya tanımlanmadığını (Not: Bu kayıt defteri anahtarları varsayılan olarak mevcut değildir ve bu nedenle zaten güvenli ayardadır), ayrıca Grup İlkesi ayarlarınızın doğru olduğunu onaylamanız gerekir (bkz. SSS): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) veya tanımlanmamış (varsayılan ayar) UpdatePromptSettings = 0 (DWORD) veya tanımlanmamış (varsayılan ayar) NoWarningNoElevationOnInstall değerinin 1 olarak ayarlanması, sisteminizi tasarım gereği savunmasız hale getirir. GÜNCELLEME 6 Temmuz 2021: Microsoft incelemeyi tamamlamıştır ve bu zafiyeti gidermek için güvenlik güncellemeleri yayınlamıştır. Lütfen sisteminiz için geçerli güncelleme için Güvenlik Güncellemeleri tablosuna bakın. Bu güncellemeleri derhal yüklemenizi öneririz. Bu güncellemeleri yükleyemiyorsanız, sisteminizi bu zafiyetten korumaya yardımcı olacak bilgiler için bu CVE'deki SSS ve Geçici Çözüm bölümlerine bakın. Ayrıca bkz. KB5005010: 6 Temmuz 2021 güncellemelerini uyguladıktan sonra yeni yazıcı sürücülerinin kurulumunun kısıtlanması. 6 Temmuz 2021 tarihinde ve sonrasında yayınlanan güvenlik güncellemelerinin, CVE-2021-1675 ve Windows Print Spooler hizmetindeki CVE-2021-34527 ile belgelenen ve “PrintNightmare” olarak bilinen ek uzaktan kod çalıştırma istismarı için korumalar içerdiğini unutmayın.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022- microsoft windows_10_150710.0.10240.18969 ya da sonraki bir sürüm
- microsoft windows_10_160710.0.14393.4470 ya da sonraki bir sürüm
- microsoft windows_10_180910.0.17763.2029 ya da sonraki bir sürüm
- microsoft windows_10_20h210.0.19042.1083 ya da sonraki bir sürüm
- microsoft windows_10_21h210.0.19044.1415 ya da sonraki bir sürüm
- microsoft windows_10_22h210.0.19045.2251 ya da sonraki bir sürüm
- microsoft windows_11_21h210.0.22000.318 ya da sonraki bir sürüm
- microsoft windows_11_22h210.0.22621.674 ya da sonraki bir sürüm
- microsoft windows_server_201610.0.14393.4470 ya da sonraki bir sürüm
- microsoft windows_server_201910.0.17763.2029 ya da sonraki bir sürüm
- microsoft windows_server_202210.0.20348.230 ya da sonraki bir sürüm
- microsoft windows_server_20h210.0.19042.1083 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_10_1507 | v < 10.0.10240.18969 | 10.0.10240.18969 |
| microsoft windows_10_1607 | v < 10.0.14393.4470 | 10.0.14393.4470 |
| microsoft windows_10_1809 | v < 10.0.17763.2029 | 10.0.17763.2029 |
| microsoft windows_10_20h2 | v < 10.0.19042.1083 | 10.0.19042.1083 |
| microsoft windows_10_21h2 | v < 10.0.19044.1415 | 10.0.19044.1415 |
| microsoft windows_10_22h2 | v < 10.0.19045.2251 | 10.0.19045.2251 |
| microsoft windows_11_21h2 | v < 10.0.22000.318 | 10.0.22000.318 |
| microsoft windows_11_22h2 | v < 10.0.22621.674 | 10.0.22621.674 |
| microsoft windows_rt_8.1 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2012 | Aralık belirtilmemiş, r2 | — |
| microsoft windows_server_2016 | v < 10.0.14393.4470 | 10.0.14393.4470 |
| microsoft windows_server_2019 | v < 10.0.17763.2029 | 10.0.17763.2029 |
| microsoft windows_server_2022 | v < 10.0.20348.230 | 10.0.20348.230 |
| microsoft windows_server_20h2 | v < 10.0.19042.1083 | 10.0.19042.1083 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.