【重要】Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

スカイアーチネットワークスお客様サポートセンターです。
日頃より弊社サービスをご利用いただきまして、誠に有難う御座います。
Microsoft Windowsの印刷スプーラーにて脆弱性が報告されました。
脆弱性情報と対応に関して下記の通り報告させて頂きます。

JVNVU#96262037
Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

概要

Microsoft WindowsのPrint Spoolerサービスには、RpcAddPrinterDriverEx()関数のアクセス制限の不備に起因するリモートコード実行の脆弱性が存在します。

影響を受けるシステム
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server
Windows 7
Windows 8.1
Windows RT 8.1
Windows 10
詳しくはMicrosoftが公開している情報を参照ください。

詳細情報

Print Spoolerサービスは、印刷において印刷待ちを実現するためのサービスです。RpcAddPrinterDriverEx()関数は、上記サービスでプリンタドライバのインストールに用いられます。パラメータDRIVER_CONTAINERオブジェクトとパラメータdwFileCopyFlagsによって、インストールするプリンタドライバとファイルのコピー方法を制御しています。
認証ユーザであれば、RpcAddPrinterDriverEx()関数を実行可能です。そのため、認証情報を取得した攻撃者は、リモートサーバ上のドライバを指定し、インストールできます。

想定される影響

認証された遠隔の第三者によって、SYSTEM権限で任意のコードを実行される可能性があります。

対策方法

アップデートする
Microsoftが公開している情報をもとに、最新版へアップデートしてください。
またMicrosoftは、アップデート実施後に以下の設定を実施することを推奨しています。
詳しくは、KB5005010の内容を参照ください。

・グループポリシーを使用して、ポイントアンドプリントを無効にする
・非管理者アカウントがプリンタドライバをインストールできないよう制限する

ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。

・Print Spoolerサービスを停止し、無効にする
・グループポリシーを使用して、インバウンドからのリモート印刷を無効にする

ベンダ情報

参考情報

1.CERT/CC Vulnerability Note VU#383432
Microsoft Windows Print Spooler allows for RCE via AddPrinterDriverEx()
2.CISA National Cyber Awareness System
PrintNightmare, Critical Windows Print Spooler Vulnerability

本件に関してのご質問や確認等は、お手数ですが下記までご連絡下さい。
株式会社スカイアーチネットワークス
【お客様サポートセンター】
TEL : 03-6743-1102
E-mail : maintenance@skyarch.net
サポート受付 : 10:00～18:00(土日祝・年末年始を除く)

セキュリティ、障害に関する最新情報は下記にて発信しています
スカイアーチサポートTOP