Print Nightmare — критическая уязвимость

Windows 7 снова в новостях из-за недавно обнаруженной уязвимости, которая влияет на службу диспетчера очереди печати в Windows начиная с этой версии операционная система, о которой вы должны помнить, больше не поддерживается. Уязвимость, которую они назвали Print Nightmare и которая может заставить злоумышленника удаленно выполнить код на нашем компьютере.

Чтобы избежать Кошмара печати, в настоящее время нет окончательного решения, и Microsoft работает над устранением угрозы, которая влияет на очередь печати Windows, служба присутствует начиная с Windows 7 и на всех компьютерах с этой системой или более новой.

Пока патча нет

"

Уязвимость CVE-2021-34527 под названием Print Nightmare>может позволить злоумышленнику удаленно выполнить код на нашем ПК. Уязвимость, которая существовала годами и была обнаружена, когда на Github был показан учебник о том, как использовать эту уязвимость."

Угроза была обнаружена Агентством кибербезопасности и безопасности инфраструктуры США (CISA), и проблема в том, что, несмотря на то, во что верили те, кто показал, как ее использовать, это еще не исправлено.

Print Nightmare — это угроза, классифицированная как критическая, и ее причиной является то, что служба диспетчера очереди печати не ограничивает доступ к функции RpcAddPrinterDriverEx, что-то, что может позволить злоумышленнику, прошедшему удаленную аутентификацию, удаленно выполнить код на нашем компьютере.

Поскольку эта уязвимость присутствует в нескольких версиях Windows (появляется в Windows 7) и до сих пор не устранена, Microsoft разработала ряд рекомендаций, чтобы нас не затронули.

"

Первый проходит через деактивацию службы очереди печати, если у нас нет принтера. Если у вас есть принтер, мы должны перейти в «Редактировать групповые политики», выбрать «Конфигурация компьютера», затем нажать «Административные шаблоны», выбрать «Принтеры» > «Разрешить диспетчеру очереди печати принимать клиентские подключения»."

Через | Неовин