KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-1675 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中。2021年6月，Window官方发布安全更新，其中修复了 CVE-2021-1675 Windows Print Spooler远程代码执行漏洞。2021年6月29日，安全研究人员在GitHub上公开了Windows Print Spooler远程代码执行漏洞POC。攻击者可以通过该漏洞绕过PfcAddPrinterDriver的安全验证，并在打印服务器中安装恶意的驱动程序，若攻击者所控制的用户在域中，则攻击者可以连接到DC中的Spooler服务，并利用该漏洞在DC中安装恶意的驱动程序，完整的控制整个域环境。KnowSafe云安全中心已于2021年6月8日发布漏洞检测与修复规则，KnowSafe应急响应中心提醒 Windows 用户尽快采取安全措施阻止漏洞攻击。
影响范围
系统：microsoft windows_10（版本 -）
系统：microsoft windows_10（版本 1607）
系统：microsoft windows_10（版本 1809）
系统：microsoft windows_10（版本 1909）
系统：microsoft windows_10（版本 2004）
系统：microsoft windows_10（版本 20h2）
系统：microsoft windows_10（版本 21h1）
系统：microsoft windows_7（版本 -）
……另有 8 项受影响环境，详见官方公告
解决方案
1、及时更新Window补丁
2、在服务应用（services.msc）中禁用 Print Spooler服务。
参考信息
http://packetstormsecurity.com/files/163349/Microsoft-PrintNightmare-Proof-Of-Concept.html
http://packetstormsecurity.com/files/167261/Print-Spooler-Remote-DLL-Injection.html
https://help.aliyun.com/noticelist/articleid/1060865797.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1675
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。