Microsoft Windows Print Spooler Service escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.5 | $25k-$100k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come estremamente critico in Microsoft Windows. Si considera coinvolta una funzione sconosciuta nel componente Print Spooler Service. L’alterazione causa una vulnerabilità non identificata. Questo punto di criticità è identificato come CVE-2021-34481. Dalla rete può partire l'attacco. Nessun exploit disponibile. È consigliato modificare le impostazioni di configurazione.
Dettagli
In Microsoft Windows (Operating System) è stato trovato un punto critico di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Print Spooler Service. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 15/07/2021 con un security guidance (Website) (confermato). L'advisory è scaricabile da portal.msrc.microsoft.com. Questa vulnerabilità è identificata come CVE-2021-34481. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È stato dichiarato come funzionale.
È possibile attenuare l'effetto del problema mediante l'utilizzo Stop-Service -Name Spooler -Force; Set-Service -Name Spooler -StartupType Disabled.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.8VulDB Punteggio meta temporaneo: 8.5
VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 8.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
Fornitore Punteggio di base (Microsoft): 7.8
Fornitore Vector (Microsoft): 🔍
NVD Punteggio di base: 9.8
NVD Vettore: 🔍
CNA Punteggio di base: 8.8
CNA Vettore (Microsoft): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Funzionale
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: ConfigStato: 🔍
Tempo 0 giorni: 🔍
Config: Stop-Service -Name Spooler -Force; Set-Service -Name Spooler -StartupType Disabled
Sequenza temporale
09/06/2021 🔍15/07/2021 🔍
16/07/2021 🔍
25/02/2026 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: portal.msrc.microsoft.com
Stato: Confermato
CVE: CVE-2021-34481 (🔍)
GCVE (CVE): GCVE-0-2021-34481
GCVE (VulDB): GCVE-100-178773
Voce
Data di creazione: 16/07/2021 10:56Aggiornato: 25/02/2026 04:53
Cambiamenti: 16/07/2021 10:56 (32), 16/07/2021 11:01 (22), 16/07/2021 11:02 (3), 19/07/2021 13:30 (2), 25/06/2025 16:37 (1), 25/06/2025 16:40 (15), 25/02/2026 04:53 (31)
Completa: 🔍
Committer: lywand
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.