PrintNightmare fue una grave vulnerabilidad en el servicio Print Spooler de Windows que permitia tomar el control completo de los equipos afectados.
Que ocurrio
La falla (CVE-2021-34527) permitia ejecucion remota de codigo y elevacion de privilegios a SYSTEM. Su publicacion accidental antes de un parche disponible obligo a Microsoft a lanzar actualizaciones de emergencia, mientras las organizaciones desactivaban el servicio de impresion como mitigacion temporal.
Por que importa
Mostro como un servicio cotidiano y poco vigilado puede convertirse en una via critica de compromiso de todo un dominio.
Recomendaciones
- Aplicar los parches de seguridad sin demora
- Deshabilitar Print Spooler en servidores que no lo necesiten
- Restringir que controladores de impresion pueden instalarse
- Monitorear el abuso del servicio de impresion
Fuente: Microsoft Security Response Center (2021).
Deja una respuesta