網(wǎng)絡安全

關于Windows打印機本地提權漏洞(CVE-2022-22718)的預警通報
發(fā)布日期:2022-03-24 11:04 瀏覽量:

Windows打印機組件存在本地提權漏洞,該漏洞是由于邏輯問題,攻擊者可利用該漏洞獲得權限的情況下,構造惡意數(shù)據(jù)執(zhí)行本地提權攻擊,最終獲取服務器最高權限。

Windows打印機是Windows系統(tǒng)上默認安裝的重要系統(tǒng)組件,它通常用于管理包括檢索正確打印機驅(qū)動程序的位置、加載該驅(qū)動程序、將高級函數(shù)調(diào)用假脫機到打印作業(yè)、調(diào)度打印作業(yè)以進行打印等。

(一)漏洞影響范圍:

目前受影響的Windows版本:

Windows7

Windows8.1

Windows10Version1607,1809,1909,2004,20H2

WindowsServerversion2008,2012,2016,2019,2004,20H2

(二)漏洞修復建議:

當前官方已發(fā)布受影響版本的對應補丁,建議受影響的用戶及時更新官方的安全補丁。鏈接如下:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22718


日本三级片网站_亚洲无码播放_成人黄色AV_无码人妻一级毛片免费影院嫩草