Sistemas Afectados

• Windows Server 2016
• Windows Server 2019
• Windows Server 2012 (incluyendo R2)
• Windows Server 2008 (incluyendo R2, R2 SP1 y R2 SP2)
• Windows 7, 8.1 y 10 (incluyendo versión 1909)
• Windows Server, versión 2004
• Windows Server, versión 20H2

Descripción

Microsoft ha lanzado una actualización fuera de ciclo que soluciona la vulnerabilidad relacionada al servicio de cola de impresión de Windows conocida con el identificador CVE-2021-34527, que podría permitir la ejecución de código remoto en los sistemas con dicho servicio. Un atacante que aproveche este vulnerabilidad podría instalar programas; ver, cambiar o eliminar datos; o crear nuevas cuentas con todos los derechos de usuario.

Referencia

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
• https://support.microsoft.com/help/5004945

Solución

Para solucionar esta vulnerabilidad Microsoft ha lanzado una actualización  fuera de ciclo que soluciona esta vulnerabilidad, por lo que se recomienda realizar las comprobaciones oportunas para identificar aquellos equipos vulnerables y parchear lo antes posible.