CVE-2022-21999

Versões do Windows Print Spooler anteriores à versão corrigida

O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a novas explorações. A vulnerabilidade já foi explorada em incidentes reais, incluindo ataques de ransomware por grupos como o LockBit 2.0. Os setores afetados incluem telecomunicações, varejo, financeiro e governamental, principalmente em Chipre e na Rússia.

Para o Windows Print Spooler, aplique a correção oficial para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço Print Spooler até que o patch seja aplicado. Evite usar funções vulneráveis relacionadas ao Print Spooler até que o problema seja resolvido.