Windows 打印后台处理程序服务中存在远程命令执行漏洞，无法正确执行特权文件操作。经过身份验证的远程攻击者可利用此漏洞，绕过该服务并以 SYSTEM 权限运行任意代码。远程系统并不完全安全，因为 Point and Print 注册表设置在以下其中一项位置/密钥中包含不安全配置：

    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint\NoWarningNoElevationOnInstall
    - HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint\UpdatePromptSettings

检测

Windows PrintNightmare Registry Exposure CVE-2021-34527 OOB 安全更新 RCE（2021 年 7 月）

high Nessus 插件 ID 151488

未找到依赖项