微软承认存在新型Print Spool LPE攻击（CVE-2021-34481）

微软指出，当Windows Print Spooler服务不适当地执行特权文件操作时，存在一个权限提升的漏洞。成功利用该漏洞的攻击者可以用系统权限运行任意代码。然后，攻击者可以安装程序；查看、改变或删除数据；或创建具有完整用户权限的新账户。

然而，与原来的PrintNightmare不同的是，这种攻击不是远程代码利用，攻击者必须有能力在受害者系统上执行代码才能利用这个漏洞。当然，它可以与另一个漏洞连在一起，让该漏洞提升其权限，这一过程不需要用户干预就可以执行。

微软还没有为这个新的漏洞发布补丁，但指出作为一种变通方法，停止和禁用Print Spool服务是最为直接有效的，但这样可能会影响一些场景下的打印操作。

您可以在这里阅读更多关于PrintNightmare攻击的信息：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481