2021/08/11(現地時間)に新たな印刷スプーラー脆弱性(CVE-2021-36958)が確認されました。

これは2021/08/10(現地時間)にリリースされた累積的な更新プログラム「KB5005033」で修正済の「ポイントアンドプリントの脆弱性」（CVE-2021-34481）や、「PrintNightmare」（CVE-2021-34527）とはまた別の脆弱性です。

この脆弱性は2021/9/14にリリースされた累積的更新プログラムによって修正済です。

情報元

▼ Microsoftセキュリティ更新プログラムガイド – Windows Print Spooler Remote Code Execution Vulnerability

msrc.microsoft.com

 

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958

Security Update Guide - Microsoft Security Response Center

不具合の詳細

Microsoftセキュリティ更新プログラムガイド　「概要」より

Windows 印刷スプーラーサービスが特権ファイル操作を不適切に実行すると、リモートでコードが実行される脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、システム権限で任意のコードを実行する可能性があります。 その後、攻撃者は データを表示、変更、または削除するプログラムをインストールする可能性があります。 または、完全なユーザー権限で新しいアカウントを作成します。

msrc.microsoft.com

 

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958

Security Update Guide - Microsoft Security Response Center

つまり、「印刷スプーラーサービスで特権的なファイル操作を不適切に行うと、リモートで「システム権限」から悪意のあるコードが実行できてしまう」ということです。

具体的にはリモート操作でシステムの制御権が乗っ取られ、マルウェアをインストールされるなどの攻撃をされる危険性があります。

解決方法

印刷スプーラーサービスを無効にする

Microsoftはこの脆弱性の回避策として、印刷スプーラーサービスを停止し、さらに無効にすることを推奨しています。

▼印刷スプーラーサービスを停止・無効にする方法は以下の記事を参照して下さい。

アーザスBlog

 

https://a-zs.net/print-spooler-service_invalid

2021.08.16

Windows印刷スプーラーサービスを停止・無効にする方法

この記事では印刷スプーラーサービスに脆弱性が見つかった場合に、停止する方法と無効にする方法について説明します。印刷スプーラーサービスを停止・無効にする方法▼①ドメインコントローラー機能をインストールしたサーバで、管理者として「Windows PowerShell」を開きます。▼②以下のコマンドを貼り付けて実行します。このコマンドで印刷スプーラーサービスが有効になっているか確認可能です。Get-Service -Name Spooler▼③「Status」の欄に「Running」と表示されていると「有効」になっています。▼④印刷スプーラーサービスが「有効」...

8月にリリースされた累積的な更新プログラム一覧と不具合情報

アーザスBlog

 

https://a-zs.net/windowsupdate-202108-b

2021.08.11

[Windows 10/Server]2021年8月累積更新プログラム公開!KB5005033、KB5005030、KB50...

2021年8月10日、MicrosoftからWindowsの2021年8月の累積更新プログラム（セキュリティ更新プログラム・月例パッチ・「B」リリース・Patch Tuesday）が公開されました。Windows 10 21H1/20H2/2004「KB5005033」、Windows Server 2019「KB5005030」、Windows Server 2016「KB5005043」などが含まれています。問題となっているポイントアンドプリントの脆弱性（CVE-2021-34481）が修正されています。なお.NET Frameworkの累積更新プログラムもリリースされています。更新履歴Windows 10 21H1/20H2/2004・(2021/08/11) 印刷スプーラーサー...