潜伏16年的打印机驱动漏洞波及数百万用户  

作　　者：王英哲 

机构地区：[1]不详

出　　处：《计算机与网络》2021年第15期47-47,共1页Computer & Network

摘　　要：近日,安全研究人员披露了惠普打印机驱动程序中存在提权漏洞的技术细节,该驱动程序也被三星与施乐公司所使用。该漏洞影响了16年间众多版本的驱动程序,可能波及上亿台Windows计算机。攻击者可以利用该漏洞执行绕过安全防护软件、安装恶意软件、查看、修改、加密、删除数据和创建后门账户等操作。SentinelOne的研究人员表示,该漏洞(CVE-2021-3438)已经在Windows系统中潜伏了16年之久,直到今年才被发现,它的CVSS评分为8.8分,是一个高危漏洞。

关 键 词：打印机驱动程序 WINDOWS系统 恶意软件 安全防护软件 施乐公司 提权漏洞 技术细节 

分 类 号：TP334.8[自动化与计算机技术—计算机系统结构]