Print Nightmare to krytyczna luka w zabezpieczeniach

System Windows 7 powraca w wiadomościach z powodu niedawno wykrytej luki, która wpływa na usługę Bufor wydruku w systemie Windows od tej wersji system operacyjny, o którym musisz pamiętać, nie jest już obsługiwany. Luka w zabezpieczeniach nazwana Print Nightmare, która może spowodować, że osoba atakująca wykona zdalnie kod na naszym komputerze.

Aby uniknąć koszmaru drukowania, obecnie nie ma ostatecznego rozwiązania, a firma Microsoft pracuje nad wyeliminowaniem zagrożenia wpływającego na kolejkę drukowania w systemie Windows, a usługa obecna od Windows 7 i na wszystkich komputerach, które mają ten system lub nowszy.

Na razie nie ma łatki

"

Luka CVE-2021-34527 o nazwie Print Nightmare>może umożliwić osobie atakującej zdalne wykonanie kodu na naszym komputerze. Luka, która była obecna od lat i która wyszła na jaw, gdy na Githubie pojawił się samouczek na temat wykorzystania tej słabości."

Zagrożenie zostało wykryte przez amerykańską Agencję Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) i problem polega na tym, że pomimo tego, co wierzyli ci, którzy pokazali, jak je wykorzystać, nie zostało to jeszcze poprawione.

Print Nightmare to zagrożenie sklasyfikowane jako krytyczne, a jego przyczyną jest to, że usługa buforowania wydruku nie ogranicza dostępu do funkcji RpcAddPrinterDriverEx, coś, co może pozwolić zdalnie uwierzytelnionemu złośliwemu atakującemu na zdalne wykonanie kodu na naszym komputerze.

Ponieważ jest to luka występująca w kilku wersjach systemu Windows (występuje w systemie Windows 7) i nie została jeszcze naprawiona, Microsoft opracował szereg zaleceń, aby nas to nie dotyczyło.

"

Pierwszy przechodzi przez dezaktywację usługi kolejki wydruku, jeśli nie mamy drukarki. W przypadku posiadania drukarki musimy przejść do Edytuj zasady grupy, wybrać Konfiguracja komputera, następnie kliknąć Szablony administracyjne, wybrać Drukarki>Zezwalaj buforowi wydruku na akceptowanie połączeń klientów "

Przez | Neowin