JVNDB-2021-001920

複数の Microsoft Windows 製品における権限を昇格される脆弱性

複数の Microsoft Windows 製品には、Windows 印刷スプーラに不備があるため、権限を昇格される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 1909 for 32-bit Systems
• Microsoft Windows 10 Version 1909 for ARM64-based Systems
• Microsoft Windows 10 Version 1909 for x64-based Systems
• Microsoft Windows 10 Version 2004 for 32-bit Systems
• Microsoft Windows 10 Version 2004 for ARM64-based Systems
• Microsoft Windows 10 Version 2004 for x64-based Systems
• Microsoft Windows 10 Version 20H2 for 32-bit Systems
• Microsoft Windows 10 Version 20H2 for ARM64-based Systems
• Microsoft Windows 10 Version 20H2 for x64-based Systems
• Microsoft Windows 10 Version 21H1 for 32-bit Systems
• Microsoft Windows 10 Version 21H1 for ARM64-based Systems
• Microsoft Windows 10 Version 21H1 for x64-based Systems
• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 7 for 32-bit Systems SP1
• Microsoft Windows 7 for x64-based Systems SP1
• Microsoft Windows 8.1 for 32-bit systems
• Microsoft Windows 8.1 for x64-based systems
• Microsoft Windows RT 8.1
• Microsoft Windows Server version 2004 (Server Core installation)
• Microsoft Windows Server version 20H2 (Server Core Installation)
• Microsoft Windows Server 2008 R2 for x64-based Systems SP1
• Microsoft Windows Server 2008 R2 for x64-based Systems SP1 (Server Core installation)
• Microsoft Windows Server 2008 for 32-bit Systems SP2
• Microsoft Windows Server 2008 for 32-bit Systems SP2 (Server Core installation)
• Microsoft Windows Server 2008 for x64-based Systems SP2
• Microsoft Windows Server 2008 for x64-based Systems SP2 (Server Core installation)
• Microsoft Windows Server 2012
• Microsoft Windows Server 2012 (Server Core installation)
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012 R2 (Server Core installation)
• Microsoft Windows Server 2016
• Microsoft Windows Server 2016 (Server Core installation)
• Microsoft Windows Server 2019
• Microsoft Windows Server 2019 (Server Core installation)

権限を昇格される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Windows Print Spooler Remote Code Execution Vulnerability
• セキュリティ更新プログラムガイド : Windows 印刷スプーラーのリモートでコードが実行される脆弱性

1. その他(CWE-Other) [NVD評価]

1. CVE-2021-1675

1. National Vulnerability Database (NVD) : CVE-2021-1675
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2021年6月)
3. JPCERT 注意喚起 : JPCERT-AT-2021-0027
4. US-CERT Vulnerability Note : VU#383432
5. CISA Known Exploited Vulnerabilities Catalog : CVE-2021-1675

• [2021年07月05日]
    掲載