Aller au contenu
EXYS
Retour aux CVE

CVE-2021-34527

8,8, élevé Exploitation avérée Utilisée dans des attaques par ransomware

Microsoft Windows Print Spooler Remote Code Execution Vulnerability

NVD (s'ouvre dans un nouvel onglet) CVE.org (s'ouvre dans un nouvel onglet) Catalogue KEV de la CISA (s'ouvre dans un nouvel onglet)
CVSS
8,8, élevé élevée CVSS v3.1
EPSS, 30 prochains jours
100% supérieur à 99,9% des CVE notées
Exploitation
Exploitation avérée
Publiée
2 juil. 2021il y a 5 ans

Exploitation avérée

La CISA l'a ajoutée au catalogue Known Exploited Vulnerabilities le 3 nov. 2021 et la relie à une activité de ransomware. Les agences fédérales américaines devaient la corriger au plus tard le 3 mai 2022, une échéance aujourd'hui dépassée.

Action requise. Apply updates per vendor instructions.

Description

A remote code execution vulnerability exists when the Windows Print Spooler service improperly performs privileged file operations. An attacker who successfully exploited this vulnerability could run arbitrary code with SYSTEM privileges. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. UPDATE July 7, 2021: The security update for Windows Server 2012, Windows Server 2016 and Windows 10, Version 1607 have been released. Please see the Security Updates table for the applicable update for your system. We recommend that you install these updates immediately. If you are unable to install these updates, see the FAQ and Workaround sections in this CVE for information on how to help protect your system from this vulnerability. In addition to installing the updates, in order to secure your system, you must confirm that the following registry settings are set to 0 (zero) or are not defined (Note: These registry keys do not exist by default, and therefore are already at the secure setting.), also that your Group Policy setting are correct (see FAQ): HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) or not defined (default setting) UpdatePromptSettings = 0 (DWORD) or not defined (default setting) Having NoWarningNoElevationOnInstall set to 1 makes your system vulnerable by design. UPDATE July 6, 2021: Microsoft has completed the investigation and has released security updates to address this vulnerability. Please see the Security Updates table for the applicable update for your system. We recommend that you install these updates immediately. If you are unable to install these updates, see the FAQ and Workaround sections in this CVE for information on how to help protect your system from this vulnerability. See also KB5005010: Restricting installation of new printer drivers after applying the July 6, 2021 updates. Note that the security updates released on and after July 6, 2021 contain protections for CVE-2021-1675 and the additional remote code execution exploit in the Windows Print Spooler service known as “PrintNightmare”, documented in CVE-2021-34527.

Détails

Éditeur
Microsoft
Produit
Windows 10 Version 1507
Faiblesse
n.d.
Statut
Analysée
Mise à jour
10 août 2026
Attribuée par
secure@microsoft.com

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Références 7

Code d'exploit 3

Correctifs 2

Avis de sécurité 1

Autres références 1

Le type est déduit des étiquettes de NVD lorsqu'elles existent, sinon de la forme de l'URL : considérez-le comme un indice.

Autres CVE de Microsoft

Toutes les CVE de Microsoft dans notre base

Même éditeur parmi les CVE de notre base ; cela n'implique aucun lien connu entre ces failles.

  • CVE-2026-96951 Microsoft Windows Command Injection Vulnerability KEV EPSS 2% 8,8, élevé
  • CVE-2026-81963 Microsoft Windows Link Following Vulnerability KEV EPSS 0,4% 7,8, élevé
  • CVE-2026-85880 Microsoft Windows Heap-Based Buffer Overflow Vulnerability KEV EPSS 4% 7,8, élevé
  • CVE-2026-65660 Microsoft SharePoint Code Injection Vulnerability KEV EPSS 2% 8,8, élevé
  • CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability KEV EPSS 0,3% 7, élevé
  • CVE-2026-50522 Microsoft SharePoint Deserialization of Untrusted Data Vulnerability KEV EPSS 3% 9,8, critique
  • CVE-2026-56155 Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability KEV EPSS 0,3% 7,8, élevé
  • CVE-2026-56164 Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability KEV EPSS 1% 9,8, critique

Au-delà de cette page

CVE-2021-34527 est-elle présente sur votre réseau ?

Cette page vous dit à quel point CVE-2021-34527 est dangereuse de manière générale. Savoir si elle se trouve sur l'un de vos appareils, seul un scan de votre propre réseau peut le dire. C'est ce que font nos systèmes, chaque jour, pour les entreprises que nous protégeons.

CVE-2021-34527 figure dans le catalogue CISA des vulnérabilités exploitées : les attaquants l'exploitent déjà.

  • EXYS7600 OCELOT

    La trouver avant les attaquants

    Ocelot analyse votre réseau de manière planifiée et signale chaque vulnérabilité trouvée avec son identifiant CVE, son score CVSS et le nombre de vos hôtes touchés. Chaque résultat, comme CVE-2021-34527, est accompagné de la liste des appareils à corriger.

    Découvrir EXYS7600 OCELOT

  • EXYS7950 KONDRA

    La détecter si elle est exploitée

    Tant que le correctif n'est pas installé, Kondra surveille le réseau, les événements et les terminaux en temps réel. Il tient l'inventaire des logiciels installés sur chaque terminal, et ses règles de détection d'anomalies signalent ce que fait un attaquant une fois dans le réseau.

    Découvrir EXYS7950 KONDRA
Vérifier votre exposition

Compilé à partir de l'API NVD 2.0, du catalogue Known Exploited Vulnerabilities de la CISA et de FIRST EPSS. Les scores correspondent à notre dernière collecte du 17 oct. 2026, pas à l'état actuel des sources.