打印机服务又曝新漏洞 360安全卫士第一时间支持防御 (打印机服务又称为什么)

文章编号:46266 最新资讯 2024-12-10 360

今年6月8日,微软在安全更新中修复了一个长时间存在的打印机服务windows Print Spooler本地提权漏洞,漏洞编号为:CVE-2021-1675,普通用户可以利用此漏洞以管理员身份在运行打印后台处理程序服务的系统上执行代码。

然而近日安全人员对此安全更新进行验证时,发现了另外一个更为严重的远程攻击漏洞,攻击者可以使用一个低权限用户(包括匿名共享guest账户),对本地网络中的电脑发起攻击,控制存在漏洞的电脑。尤其在企业内部,在域控环境中,普通域用户,可以通过该服务,攻击域控服务器,从而控制整个网络。该漏洞广泛的存在于各Windows版本中,利用复杂度低,所以该漏洞的利用价值极高。

目前最新EXP已扩散,经过360CERT验证,该EXP可以绕过微软六月针对CVE-2021-1675漏洞的最新修补程序。这个未修补的漏洞被称为PrintNightmare,微软已确认并分配了漏洞编号CVE-2021-34527,尚未提供针对新漏洞的更新补丁。

经360漏洞研究院分析,这两个漏洞的利用方法类似,都是利用特殊参数来绕过身份校验,进而通过高权限身份实现攻击文件的投递和执行。基于这个分析成果,360安全大脑漏洞防护第一时间支持了该漏洞的攻击拦截,并且在360安全卫士、Win7盾甲等产品里添加了针对该漏洞的微补丁免疫,使系统在未安装补丁或无法连接互联网时,也能有效防御该类型的攻击。

打印机又曝新漏洞,360安全卫士第一时间支持防御

与此同时,广大用户也可以通过关闭Print Spooler服务来缓解该问题。值得注意的是,如若关闭Print Spooler服务,将会影响打印功能的正常使用。

除此之外,360安全卫士团队还针对用户安全,给出如下安全建议:

1.用户在下载安装软件时,可优先通过软件官网、360软件管家查找安装,以此来避免在不正规下载站下载后导致的恶意捆绑和故障;

2.提高安全意识,不随意打开陌生人发来的各种文件,如需打开务必验证文件后缀是否与文件名符合;

3.对于来路不明的电子邮件,提高警惕,不要轻易点击打开其中包含的任何链接、附件;

4.可疑文档勿启用宏代码,如打开过程发现任何警告信息,及时阻止,不要点击忽略或允许。

作为累计服务13亿用户的国民级PC安全产品,360安全卫士上线十五年来一直致力于为用户提供全方位的安全守护。目前,360安全卫士形成了集合木马查杀、漏洞修复、隐私保护、勒索解密等多重功能于一体的安全解决方案。未来,360安全卫士将继续深耕安全技术,为用户提供更加及时、更具针对性的安全守护。

版权文章,未经授权禁止转载。详情见 转载须知 。


本文地址: /article/d1fd591cc62485143dce.html
全局中部横幅
全局中部横幅
360亿方云-专业的企业网盘(企业云盘)办公平台

360旗下亿方云是专业的企业网盘(企业云盘)办公平台,为用户提供企业云存储、共享网盘、共享云盘、文件管理、文件存储、共享文件、协同办公、移动办公等解决方案,保障企业数据的安全和可靠性。

2025中国数谷·西湖论剑大会

西湖论剑是国内最具影响力的网络安全大会之一,聚焦数字中国建设的战略方针、政策法规,围绕数字经济新技术、新应用、新业态,以数字安全赋能数字时代发展,已成为中国网络安全领域的金名片。

上海松江IT外包服务/应急上门/综合布线/IT采购 - 上海帛言信息科技有限公司

帛言信息奋进14年为为200+企业客户提供上海IT外包、IT采购、弱电工程、系统集成、软件订制等服务,详情咨询136-5198-9880

1微思网络_HCIA,HCIP,HCIE,CCNA,CCNP,CCIE,RHCE,OCP,VMware,PMP,CISP培训中心

厦门微思网络提供思科CCNA,CCNP,CCIE培训,华为HCIA,HCIP,HCIE培训,也提供红帽RHCE培训,OracleOCP培训,VMware培训,是福建省广受认可的IT认证培训中心

保驾护航装修网_专业的家装设计,新房二手房子装修公司

保驾护航装修网汇集全国近十万家优质品牌装修公司。为您提供装修效果图,装修预算报价,装修设计方案,装修知识案例,受全程网络媒体监督装修装饰,30%工程赔付保障。省钱省时又省心!

CKJ、CKJ5、CKG、CKG3、CKG4、JCZ5、JCZ7系列等真空接触器-上海龙熔电气

上海龙熔电气是一家新兴技术型企业,成立于素有“国际花园城市”美誉的松江区。团队拥有30多年的熔断器开发生产经验,产品以过硬的质量、出色的服务,赢得于广大客户的长久青睐。

烟台博汇电梯科技有限公司

烟台博汇电梯科技有限公司,博汇电梯,烟台博汇

凡特鲁斯Vertellus E60-乙烯马来酸酐共聚物-ZeMac E60/E400微胶囊乳化剂-上海纳塑合金科技有限公司

上海纳塑合金科技有限公司专注于凡特鲁斯VertellusE60,乙烯马来酸酐共聚物,ZeMacE60/ZeMacE400微胶囊乳化剂销售,长期现货供应,质量有保证,价格合理,发货及时,适用于玻纤浸润剂等领域.如有需求,欢迎致电:13761895938.

福冈工具(沈阳)有限公司-五金件,五金工具

福冈工具(沈阳)有限公司福冈工具(沈阳)有限公司,2007年由日本ISポンプ有限会社独资设立的日本独资公司,2021年度分别被授予《科技型中小型企业》和《高新技术企业》。

深圳活动策划公司-年会策划公司|周年庆典策划|会议会务策划|发布会策划

千禧晨是94年成立的深圳活动策划公司,专注于各类活动策划、创意年会策划、周年庆典策划、会议策划、品牌&产品发布会策划、上市答谢酒会策划、开业开幕策划、会议会务策划、公益活动策划、签约启动仪式策划、奠基仪式策划、乔迁庆典策划、落成庆典策划、封顶仪式策划、揭牌仪式策划、开工仪式策划、房地产活动策划等大型活动公关策划执行。

全局底部横幅