KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-34481 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
微软指出，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个权限提升的漏洞。成功利用该漏洞的攻击者可以用系统权限运行任意代码。然后，攻击者可以安装程序；查看、改变或删除数据；或创建具有完整用户权限的新账户。
然而，与原来的PrintNightmare不同的是，这种攻击不是远程代码利用，攻击者必须有能力在受害者系统上执行代码才能利用这个漏洞。当然，它可以与另一个漏洞连在一起，让该漏洞提升其权限，这一过程不需要用户干预就可以执行。
影响范围
系统：microsoft windows_10（版本 -）
系统：microsoft windows_10（版本 1607）
系统：microsoft windows_10（版本 1809）
系统：microsoft windows_10（版本 1909）
系统：microsoft windows_10（版本 2004）
系统：microsoft windows_10（版本 20h2）
系统：microsoft windows_10（版本 21h1）
系统：microsoft windows_7（版本 -）
……另有 8 项受影响环境，详见官方公告
解决方案
微软已发布补丁：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-34481
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。