Win7 碰上Windows打印服务新漏洞?360 Win7盾甲提供精准修复! – 作者:360安全

近期,微软相继公布了存在于Windows打印服务中的两个高危漏洞CVE-2021-1675、CVE-2021-34527,攻击者可以使用普通用户或者是低权限用户(包括匿名共享guest账户)身份,攻击域控服务器,从而控制整个网络。这两个漏洞影响的范围涉及Windows的各个版本,包括Windows7、Windows Server 2008/2008R2等已经停止服务的系统。

由于相关漏洞的利用复杂度较低,因此漏洞利用价值很高,终端面临的攻击风险极大。事实上,在官方漏洞公告发布仅一天后,360安全大脑就监测到“紫狐”挖矿僵尸网络正利用CVE-2021-34527漏洞发起攻击。

目前微软已经针对CVE-2021-1675、CVE-2021-34527发布了相关官方补丁。然而,对于包含Windows7在内的停服系统而言,由于微软已经停止提供安全更新服务,没有办法直接安装补丁,政企用户内部这些仍在网运行的终端面临巨大的漏洞攻击风险。如果关闭Print Spooler服务,则影响打印服务的正常使用。

360安全大脑第一时间支持了对CVE-2021-1675、CVE-2021-34527的攻击拦截,并迅速提供了专门的漏洞免疫方案,广大政企用户可以通过360 Win7盾甲主机安全加固系统执行微补丁修复。

图片[1]-Win7 碰上Windows打印服务新漏洞?360 Win7盾甲提供精准修复! – 作者:360安全-安全小百科

360 Win7盾甲主机安全加固系统(以下简称“360 Win7盾甲”),是在360安全大脑极智赋能下,依托360集团在漏洞挖掘、漏洞修复领域持续深耕多年的技术积累,聚焦漏洞安全管理的一款企业级产品。产品提供已知漏洞统一修复、高危漏洞免疫、系统加固等功能,可以先行自动覆盖漏洞,消除高危漏洞带来的安全隐患,为广大政企用户提供长期的漏洞防御及修复服务。

用户可以使用360 Win7盾甲的“高危漏洞免疫”功能,统一对CVE-2021-1675、CVE-2021-34527直接进行免疫修复:

图片[2]-Win7 碰上Windows打印服务新漏洞?360 Win7盾甲提供精准修复! – 作者:360安全-安全小百科

360 Win7盾甲提供的企业级漏洞修复方案,具有显著的优势:

1、漏洞定点修复:相比基于流量特征的网络数据包拦截攻击数据、对利用漏洞的木马病毒进行查杀这些间接式、阻拦式的解决方案,360针对漏洞本身提供的微补丁,可执行外科手术式定点修复,真正堵住高危漏洞,实现无死角修复,同时避免绕过攻击。

2、业务零干扰:对于停止服务更新的系统,即使在没有官方补丁的情况下,不需要关闭Print Spooler服务,打印功能也可正常使用。此外,对于受此轮漏洞影响的重要业务服务器,执行微补丁修复后不需要重启,业务应用不中断,从而保障了重要业务的正常运转。

3、防护不断线:360 Win7盾甲支持隔离网防护能力,终端或服务器在无法连接互联网时,也能有效防御高危漏洞攻击,防护能力无衰减。

4、与杀毒软件兼容:360 Win7盾甲客户端除了与360自身的杀毒产品兼容,同时与其他第三方防病毒软件也能同时运行,共同保障用户终端的安全。

5、可靠性稳定性:基于360集团15年安全技术积累、亿级终端的漏洞免疫修复经验,在此基础上提供的360微补丁,无论在功能可靠性、系统兼容性,还是运行稳定性等方面都具备显著优势。

网络安全环境日益复杂,漏洞利用攻击层出不穷,360 Win7盾甲将持续为广大政企用户提供及时有效、稳定可靠的漏洞安全解决方案。

想了解360 Win7盾甲更多产品信息,可前往360政企安全官网https://b.360.cn获取。

来源:freebuf.com 2021-07-12 17:35:15 by: 360安全

相关推荐: 如何使用bbscope进行大规模域名收集扫描 – 作者:Alpha_h4ck

关于bbscopebbscope是一款功能强大的大规模信息收集工具,该工具由sw33tLie开发,可以帮助广大研究人员在HackerOne、Bugcrowd和Intigriti上实现大规模信息收集。在参与平时的漏洞奖励计划过程中,你通常需要搜索漏洞奖励平台所提…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享