Vulnérabilité dans le service Windows Print Spooler

Date de publication :

CVE-2021-34481 [Score CVSS v3 : 7.8]
Une nouvelle vulnérabilité au sein du service Windows Print Spooler a été corrigée. Son exploitation peut permettre à un attaquant local et authentifié d’élever ses privilèges sur les machines vulnérables.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges

Criticité

  • Score CVSS v3 : 7.8

Existence d’un code d’exploitation

  • Microsoft a signalé l’existence de codes d’exploitation pour cette vulnérabilité.

Composants vulnérables

  • Microsoft n’a pas encore défini les systèmes d’exploitation impactés par cette vulnérabilité. Dans cette attente, il est raisonnable d’assumer que toutes les versions de Windows sont potentiellement impactées par cette vulnérabilité.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les machines impactées conformément aux instructions de l’éditeur.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens