Les pannes de Windows ne sont pas rares et ont souvent un impact énorme, tant pour les particuliers que pour les entreprises. Lorsqu’ils échappent au contrôle de Microsoft, ils deviennent rapidement un problème sérieux et répandu.
Si ces défauts étaient loin, maintenant un nouveau est apparu avec un impact très grave et grave. PrintNightmare a été révélé par inadvertance et fait déjà des victimes parmi les utilisateurs de Windows sans solution de Microsoft.
PrintNightmare es un problema de seguridad
PrintNightmare es la última falla de Windows que está presente en el conocido servicio Print Spooler de cualquier versión del sistema. Gestiona los procesos y la comunicación con las impresoras, siendo fundamental en el sistema Microsoft.
Este servicio es vulnerable y los atacantes pueden utilizarlo para comprometer Windows. Esta falla les permite ejecutar código remoto, lo que los lleva a instalar aplicaciones potencialmente maliciosas, alterar datos e incluso crear cuentas con permisos de administrador.
Eliminamos el POC de PrintNightmare. Para mitigar esta vulnerabilidad, actualice Windows a la última versión o desactive el servicio Spooler. Para obtener más RCE y LPE en Spooler, permanezca atento y espere nuestra charla Blackhat. https://t.co/heHeiTCsbQ
– zhiniang peng (@edwardzpeng) 29 de junio de 2021
Fallo de Windows revelado antes de tiempo
Dada su importancia, esta falla (PrintNightmare) estaba siendo protegida por Microsoft, que la estaba arreglando. Sin embargo, y debido a la falta de coordinación por parte de los autores del descubrimiento, este se reveló inadvertidamente, antes de la fecha prevista y acordada con Microsoft.
La publicación donde todo fue revelado finalmente fue eliminada, pero aún era posible obtener el código de prueba de concepto. Entonces, este terminó en GitHub y en otros lugares, donde es accesible para que cualquiera lo explore activamente, ya que sabemos que ya está sucediendo.
Una solución que vendrá de Microsoft
Sin embargo, y aunque Microsoft no resuelve el problema, existe una solución para PrintNightmare. Simplemente ejecute los siguientes comandos en una ventana de Terminal, con permisos de administrador:
Stop-Service -Name Spooler -Force Set-Service -Name Spooler -StartupType Disabled
Le problème est résolu immédiatement, mais les imprimantes sont inaccessibles. Microsoft a reconnu la faille et devrait résoudre cette situation très prochainement en publiant une mise à jour de sécurité. Jusque-là, les utilisateurs de Windows sont exposés et vulnérables à PrintNightmare.
