es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Microsoft compartió nuevas pautas para vulnerabilidades adicionales que afectan a Windows Print Spooler el jueves y dijo que estaba trabajando para eliminarlas en una próxima actualización de seguridad.
Este problema se rastrea como CVE-2021-34481 (puntuación CVSS: 7,8) y se refiere a un error de escalada de privilegios local que podría explotarse para realizar acciones no autorizadas en el sistema. La compañía le dio crédito al investigador de seguridad Jacob Baines por detectar y reportar el error.
Sin embargo, se debe enfatizar que la explotación exitosa de una vulnerabilidad requiere que un atacante tenga la capacidad de ejecutar código en el sistema de la víctima. En otras palabras, esta vulnerabilidad solo puede explotarse localmente para obtener privilegios elevados en un dispositivo.
Microsoft recomienda que los usuarios detengan y deshabiliten el servicio Print Spooler para evitar que se aproveche esta vulnerabilidad.
Este desarrollo se produce días después de que una empresa con sede en Redmond lanzara parches para abordar una deficiencia crítica en el mismo componente que se enteró de que se usa activamente para ataques en estado salvaje, lo que lo convierte en el tercer error relacionado con la impresora que sale a la luz. en semanas recientes.
La vulnerabilidad, llamada PrintNightmare (CVE-2021-34527), se deriva de la falta de verificación de permisos en Print Spooler, que permite instalar controladores de impresora maliciosos para ejecutar código de forma remota o escalar permisos locales en sistemas vulnerables.
Sin embargo, más tarde se supo que las actualizaciones de seguridad fuera de banda podrían omitirse por completo en condiciones específicas para lograr tanto la escalada local de permisos como la ejecución remota de código. Desde entonces, Microsoft ha declarado que las correcciones «funcionan según lo diseñado y son efectivas contra las vulnerabilidades conocidas de colas de impresión y otros informes públicos, denominados colectivamente como PrintNightmare».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática