Windowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する注意喚起

JPCERT-AT-2021-0029 JPCERT/CC 2021-07-05（新規） 2021-07-09（更新） I. 概要2021年7月1日（現地時間）に、マイクロソフトからWindowsの印刷スプーラーの脆弱性（CVE-2021-34527）に関する情報が公開されました。脆弱性を悪用されると、影響を受けるWindowsシステム上で認証されたユーザーがSYSTEM権限で任意のコードを実行する可能性があります。例えば、攻撃者が内部ネットワークに侵入し、ドメインユーザーの権限を取得した後に、ドメインコントローラー上で任意のコードを実行し、ドメイン管理者権限の侵害から更なる攻撃を行うなどの恐れがあります。 マイクロソフト株式会社 Windows Print Spooler Remote Code Execution Vulnerability https://msrc.microsoft

[tukanana]

MSが公開してから重要度の割にえらく遅かったですね。やっぱりMSのいらん一言が災い…?

[IGA-OS]

Windows全般でお気をつけください