CVE-2021-1675

Опубликовано: 08 июн. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Критический

Описание

Windows Print Spooler Remote Code Execution Vulnerability

Ссылки

http://packetstormsecurity.com/files/163349/Microsoft-PrintNightmare-Proof-Of-Concept.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/163351/PrintNightmare-Windows-Spooler-Service-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/167261/Print-Spooler-Remote-DLL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1675
Patch
Vendor Advisory
https://www.kb.cert.org/vuls/id/383432
Third Party Advisory
US Government Resource
http://packetstormsecurity.com/files/163349/Microsoft-PrintNightmare-Proof-Of-Concept.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/163351/PrintNightmare-Windows-Spooler-Service-Remote-Code-Execution.html
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/167261/Print-Spooler-Remote-DLL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-1675
Patch
Vendor Advisory
https://www.kb.cert.org/vuls/id/383432
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_1507:*:*:*:*:*:*:*:*

Версия до 10.0.10240.18967 (исключая)

cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:*:*

Версия до 10.0.14393.4467 (исключая)

cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*

Версия до 10.0.17763.1999 (исключая)

cpe:2.3:o:microsoft:windows_10_1909:*:*:*:*:*:*:*:*

Версия до 10.0.18363.1621 (исключая)

cpe:2.3:o:microsoft:windows_10_2004:*:*:*:*:*:*:*:*

Версия до 10.0.19041.1052 (исключая)

cpe:2.3:o:microsoft:windows_10_20h2:*:*:*:*:*:*:*:*

Версия до 10.0.19042.1052 (исключая)

cpe:2.3:o:microsoft:windows_10_21h1:*:*:*:*:*:*:*:*

Версия до 10.0.19043.1052 (исключая)

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2004:*:*:*:*:*:*:*:*

Версия до 10.0.19041.1052 (исключая)

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*

Версия до 10.0.14393.4467 (исключая)

cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*

Версия до 10.0.17763.1999 (исключая)

EPSS

Процентиль: 100%

0.94349

Критический

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vwmm-qq95-vqhf

CVSS3: 8.8

github

около 3 лет назад

Windows Print Spooler Elevation of Privilege Vulnerability

CVE-2021-34527

CVSS3: 8.8

msrc

почти 4 года назад

Windows Print Spooler Remote Code Execution Vulnerability

BDU:2021-03322

CVSS3: 8.8

fstec

почти 4 года назад

Уязвимость операционных систем Windows, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

CVE-2021-1675

CVSS3: 7.8

msrc

около 4 лет назад

Windows Print Spooler Remote Code Execution Vulnerability

EPSS

Процентиль: 100%

0.94349

Критический

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other