Print Nightmare és una vulnerabilitat crítica
Taula de continguts:
Windows 7 torna a ser notícia per una vulnerabilitat recentment descoberta i que afecta al servei de Cua d'Impressió a Windows des d'aquesta versió del sistema operatiu, que cal recordar, ja no compta amb suport. Una vulnerabilitat que han anomenat Print Nightmare i que pot provocar que un atacant executi codi en remot al nostre equip.
Per evitar Print Nightmare no hi ha per ara una solució definitiva ia Microsoft treballen per eliminar una amenaça que afecta la cua de impressió de Windows, un servei present des de Windows 7 i en tots els equips que comptin amb aquest sistema o un altre més actual.
Per ara ni hi ha pegat
La vulnerabilitat CVE-2021-34527 anomenada Print Nightmare> pot permetre a un atacant executar codi al nostre PC de forma remota. Una vulnerabilitat present des de fa anys i que ha sortit a la llum quan a Github han mostrat un tutorial sobre com explotar la feblesa."
L'amenaça ha estat descoberta per l'Agència de Seguretat d'Infraestructura i Ciberseguretat dels Estats Units (CISA) i el problema rau que malgrat el que creien els que han mostrat com explotar-la, aquesta encara no ha estat corregida.
Print Nightmare és una amenaça catalogada com a crítica i té com a causa que el Servei de Cua d'Impressió no restringeix l'accés a la funció RpcAddPrinterDriverEx, cosa que pot permetre que un atacant malintencionat i autenticat de forma remota pugui executar codi en remot al nostre equip.
Com que és una vulnerabilitat present en diverses versions de Windows (sorgeix amb Windows 7) i que encara no està corregida, Microsoft ha elaborat una sèrie de recomanacionsper evitar que puguem estar afectats.
La primera passa per desactivar el servei Cua d&39;impressió si no tenim impressora. En cas de comptar amb una impressora hem d&39;anar a Editar polítiques de grup, seleccionar Configuració de l&39;equip, després prémer a Plantilles administratives, seleccionar Impressores>Permetre que l&39;administrador de treballs d&39;impressió accepti connexions de clients "
Via | Neowin
