es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es pt pt pt en en es es es es gl es es es es es es es es es es fr es en en en es en en en
Microsoft ha lanzado una solución de emergencia para una vulnerabilidad crítica de Windows PrintNightmare | CurosHacker.es
Noticias 29 de enero de 2022
Registrado como CVE-2021-34527 (puntaje CVSS: 8.8), el error de ejecución remota de código afecta a todas las ediciones compatibles de Windows. La semana pasada, la compañía advirtió que había detectado intentos de vulnerabilidad activos dirigidos a la vulnerabilidad.
«Microsoft Windows Print Spooler no puede restringir el acceso a funciones que permiten a los usuarios agregar impresoras y controladores relacionados, lo que permite que un atacante remoto autenticado ejecute código arbitrario con privilegios de SISTEMA en un sistema vulnerable», dijo CERT. problema.
Vale la pena señalar que PrintNightmare incluye tanto la ejecución remota de código como un vector de escalamiento de autoridad local que puede explotarse en ataques para ejecutar comandos con privilegios de SISTEMA en computadoras con Windows de destino.
«La actualización de Microsoft para CVE-2021-34527 solo aborda las variantes de ejecución remota de código de PrintNightmare (RCE sobre SMB y RPC), no la variante de Escalada de privilegios locales (LPE)», dijo Will Dormann, analista de vulnerabilidades de CERT/CC. .
En realidad, esto significa que un adversario local aún puede usar una solución incompleta para obtener permisos de SISTEMA. Como solución temporal, Microsoft recomienda que detenga y deshabilite el servicio Print Spooler o desactive la impresión remota entrante a través de la directiva de grupo para bloquear los ataques remotos.
Debido a la criticidad del error, el fabricante de Windows ha publicado correcciones para:
Servidor Windows 2012 R2
Windows 10 (versiones 21H1, 20H2, 2004, 1909, 1809, 1803 y 1507)
Microsoft incluso dio un paso inusual y lanzó un parche para Windows 7, que llegó oficialmente al final del soporte en enero de 2020.
Sin embargo, la actualización no incluye Windows 10 versión 1607, Windows Server 2012 o Windows Server 2016, para los cuales la compañía con sede en Redmond ha anunciado que se lanzarán correcciones en los próximos días.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática