安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Windows Print Spooler 权限提升漏洞 (CVE-2022-22718)

发布时间 2024-06-27

2024年6月27日,网上更新披露了一个Windows Print Spooler 权限提升漏洞(CVE-2022-22718),Microsoft Windows Print Spooler Components是美国微软(Microsoft)公司的一个打印后台处理程序组件,请各位用户尽快安装漏洞补丁。

漏洞风险:Windows 打印后台处理程序存在权限提升漏洞。成功利用这些漏洞的攻击者可以使用提升的系统特权运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

风险等级:高风险。

影响范围:

windows_10@[-, -]

windows_10@[21h1, 21h1]

windows_10@[-, -]

windows_10@[1607, 1607]

windows_10@[1909, 1909]

windows_10@[20h2, 20h2]

windows_10@[20h2, 20h2]

windows_10@[20h2, 20h2]

windows_10@[21h1, 21h1]

windows_10@[21h1, 21h1]

windows_10@[21h2, 21h2]

windows_10@[21h2, 21h2]

windows_10@[21h2, 21h2]

windows_10@[1607, 1607]

windows_10@[1809, 1809]

windows_10@[1809, 1809]

windows_10@[1809, 1809]

windows_10@[1909, 1909]

windows_10@[1909, 1909]

windows_11@[-, -]

windows_11@[-, -]

windows_7@[sp1, sp1]

windows_7@[sp1, sp1]

windows_8.1@[-, -]

windows_8.1@[-, -]

windows_rt_8.1@[-, -]

windows_server@[20h2, 20h2]

windows_server@[2022, 2022]

windows_server@[2022, 2022]

windows_server_2008@[-, -]

windows_server_2008@[-, -]

windows_server_2008@[r2, r2]

windows_server_2012@[-, -]

windows_server_2012@[r2, r2]

windows_server_2016@[-, -]

windows_server_2019@[-, -]

修复建议:

适用于基于х64的系统的 Windows 10版本20H2 、Windows 10 版本 21H1、Windows 10版本21H2的动态累积更新(2022年2月)(KB5010342)

进行安全更新方法:

https://catalog.update.microsoft.com/Search.aspx?q=KB5010342