日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。
PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，在Microsoft为其发布补丁之前，漏洞利用代码已在公共领域泄漏。微软建议系统管理员在补丁可用之前禁用Print Spooler服务。
据微软称，当Windows Print Spooler服务错误地执行特权文件操作时，远程代码执行漏洞就会出现。
“成功利用此漏洞的攻击者可以使用系统权限运行任意代码。然后借此安装程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。”微软在一份公告中警告说。
微软宣布已完成调查并发布了安全更新以解决这一漏洞：“2021年7月6日及之后发布的安全更新包含对Windows Print Spooler服务中名为PrintNightmare的远程代码执行漏洞的保护，记录在CVE-2021-34527以及CVE-2021-1675中。我们建议用户立即安装这些更新。”
该漏洞是微软近年来面临的一个较为严重的问题，因为微软甚至为Windows 7也发布了补丁，而早在2020年1月14日微软就已经终止了对Windows 7的技术支持。Windows 7虽然在当今所有Windows PC中所占的份额较小，但总体数量仍然很大。
但是PrintNightmare漏洞所带来的影响尚未完全结束，因为某些版本的Windows补丁尚未发布。据了解，Windows 10版本1607、Windows Server 2016和Windows Server 2012的更新尚不可用。这些Windows版本的安全更新或将在近期发布。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
