日前，微软发布了PrintNightmare通过远程代码，攻击者可以完全控制安全漏洞补丁PC。
PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的严重漏洞Microsoft在发布补丁之前，公共领域已经泄露了漏洞代码。微软建议系统管理员在补丁使用前禁止使用Print Spooler服务。
据微软说，当Windows Print Spooler当服务错误执行特权文件操作时，会出现远程代码执行漏洞。
“成功使用此漏洞的攻击者可以使用系统权限操作任何代码。然后使用此安装程序查看、更改或删除数据，甚至创建具有完全用户权限的新账户。”微软在公告中警告说。
微软宣布已完成调查并发布安全更新，以解决此漏洞：“20217月6日及之后发布的安全更新包括对Windows Print Spooler服务中名为PrintNightmare远程代码保护漏洞，记录在CVE-2021-34527以及CVE-2021-1675中。建议用户立即安装这些更新。”
这个漏洞是微软近年来面临的一个严重问题，因为微软甚至更严重Windows 7也发布了补丁，早在2020年1月14日，微软就终止了对的Windows 7技术支持。Windows 7虽然在今天Windows PC份额小，但总数还是很大的。
但是PrintNightmare由于某些版本，漏洞的影响尚未完全结束Windows补丁尚未发布。据了解，Windows 10版本1607、Windows Server 2016和Windows Server 2012年更新不可用。Windows最近可能会发布版本的安全更新。
【本文是51CTO专栏作者“安全牛”请通过安全牛(微信微信官方账号)转载原创文章id:gooann-sectv）获取授权】
戳这里，看作者更好的文章