Microsoft не исправила критическую уязвимость PrintNightmare
Microsoft предупредила пользователей о неисправленной критической уязвимости в службе диспетчера печати Windows. Речь идёт об уязвимости PrintNightmare, о которой стало известно несколько дней назад, когда исследователи по ошибке опубликовали PoC-эксплойт для её эксплуатации. Хотя Microsoft не оценила серьёзность этой бреши, она позволяет осуществить удалённое выполнение кода с системными привилегиями, что является серьёзной проблемой.
Исследователи из Sangfor опубликовали PoC-эксплойт, что, по всей видимости, было ошибкой или недопониманием между ними и Microsoft. Хотя эксплойт был быстро удалён, очевидно, что некоторые пользователи GitHub успели его скачать. Исследователи планировали подробно рассказать о многочисленных уязвимостях в спулере печати Windows на ежегодной конференции по информационной безопасности Black Hat, которая состоится в конце этого месяца. Похоже, что исследователи думали, что Microsoft исправила уязвимость PrintNightmare недавним патчем, но на самом деле была исправлена другая уязвимость, также затрагивающая подсистему печати.
Microsoft потребовалось несколько дней, прежде чем было официально объявлено, что уязвимость PrintNightmare продолжает представлять угрозу и даже используется злоумышленниками на практике. Поскольку уязвимость позволяет осуществить удалённое выполнение кода с правами администратора, злоумышленники могут использовать её для выполнения разных задач, в том числе распространения вредоносного программного обеспечения и кражи данных жертвы.
Microsoft подтвердила, что уязвимость затрагивает все версии Windows, но неясно, может ли она использоваться в клиентских версиях операционной системы или же касается исключительно серверных версий ОС. Служба диспетчера печати активирована по умолчанию в Windows, в том числе в клиентских версиях ОС, контроллерах домена и многих редакциях Windows Server. Microsoft работает над исправлением, и пока оно не будет выпущено, пользователям рекомендуется отключить службу Windows Print Spooler или отключить возможность удалённой отправки документов на печать с помощью групповых политик.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Google прощается с APK: приложения Android переходят на новый формат (и это проблема для Windows 11)15:15 01.07.2021Компания Google объявила о радикальном изменении для пользователей и разработчиков приложений Android, которое может оказать огромное влияние на экосистему Android в целом.
Xiaomi представила отчет о безопасности и конфиденциальности, а также отчет о прозрачности17:53 29.06.2021Сегодня Xiaomi завершила свой месяц осведомленности о безопасности и конфиденциальности в Xiaomi Science and Technology Park.
Windows 11 может быть официально запущена 20 октября22:23 28.06.2021Microsoft продолжает намекать, что запуск стабильной версии программной платформы Windows 11 состоится в октябре этого года. Во время анонса операционной системы Microsoft заявила, что запуск Windows 11 состоится «на праздниках» позднее в этом году.
