Η Microsoft μοιράζεται οδηγίες για μια νέα ευπάθεια ασφαλείας στο Windows Print Spooler

Η Microsoft μοιράζεται οδηγίες μετριασμού για μια νέα ευπάθεια των Windows Print Spooler που παρακολουθείται ως CVE-2021-34481, η οποία αποκαλύφθηκε απόψε.

Την Πέμπτη το απόγευμα, η Microsoft κυκλοφόρησε ένα νέο ενημερωτικό δελτίο CVE-2021-34481 Υψηλό επίπεδο ευπάθειας προνομίων στο Windows Print Spooler που ανακαλύφθηκε από τον ερευνητή ασφαλείας Dragos Jacob Baines.

Σε αντίθεση με το πρόσφατο πρόγραμμα εντοπισμού σφαλμάτων Ευπάθεια PrintNightmareΑυτή η ευπάθεια μπορεί να αξιοποιηθεί μόνο τοπικά για να αποκτήσει υψηλά δικαιώματα στη συσκευή.

“Η επίθεση δεν αφορά το PrintNightmare. Ξέρετε, τα PN μπορούν να εκτελεστούν εξ αποστάσεως και αυτό είναι μόνο μια τοπική ευπάθεια”, επιβεβαίωσε ο Baynes στον BleepingComputer.

Επί του παρόντος, δεν είναι γνωστά πολλά για την ευπάθεια, συμπεριλαμβανομένων των εκδόσεων των Windows που διατρέχουν κίνδυνο.

Ωστόσο, ο Baines κοινοποίησε στο BleepingComputer ότι σχετίζεται με το πρόγραμμα οδήγησης του εκτυπωτή.

Η Baines θα μοιραστεί περισσότερες πληροφορίες για το CVE-2021-34481 στις 7 Αυγούστου κατά τη διάρκεια μιας συνομιλίας DEF CON με τίτλο “Φέρτε τη δική σας αδυναμία του προγράμματος οδήγησης εκτύπωσης. “

Διαθέσιμα μέτρα μετριασμού

Παρόλο που η Microsoft δεν έχει κυκλοφορήσει ενημερώσεις ασφαλείας για να αντιμετωπίσει αυτό το ελάττωμα, έχει παράσχει μέτρα μετριασμού που μπορούν να χρησιμοποιήσουν οι διαχειριστές για να αποτρέψουν τους εισβολείς από την εκμετάλλευση της ευπάθειας.

Προς το παρόν, η διαθέσιμη επιλογή είναι να απενεργοποιήσετε την υπηρεσία Print Spooler σε μια ευάλωτη συσκευή.

Επιλογή 1 – Απενεργοποίηση της υπηρεσίας Print Spooler

Εάν η απενεργοποίηση της υπηρεσίας Print Spooler είναι κατάλληλη για τον οργανισμό σας, χρησιμοποιήστε τις ακόλουθες εντολές PowerShell:

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Είναι σημαντικό να σημειωθεί ότι εάν απενεργοποιήσετε την εκτύπωση ουράς σε μια συσκευή, η συσκευή δεν θα εκτυπώσει σε τοπικό ή απομακρυσμένο εκτυπωτή.

READ  Το Sunshine έχει αφαιρεθεί από την ταπετσαρία Street Fighter II στην τελευταία κυκλοφορία του παιχνιδιού

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *