Уязвимость в диспетчере печати Windows позволяла выполнить код с правами SYSTEM, в том числе на контроллерах домена. Почему службу печати нужно отключать там, где она не нужна.
Публично раскрыта: 1 июля 2021
В конце июня 2021 года исследователи по ошибке опубликовали код эксплойта для уязвимости диспетчера печати Windows. 1 июля Microsoft присвоила ей идентификатор CVE-2021-34527, известный как PrintNightmare, а 6 июля выпустила экстренные обновления. Аутентифицированный пользователь мог выполнить код с правами SYSTEM — а поскольку диспетчер печати по умолчанию работает почти на каждой машине Windows, включая контроллеры домена, это был простой способ захватить весь домен.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2021-34527 | Высокая, CVSS 8.8 (удалённое выполнение кода, повышение привилегий) | Все поддерживаемые версии Windows с запущенным диспетчером печати | Внеплановое обновление от 6 июля 2021 и последующие |
Каждая работающая, но ненужная служба — открытое окно. Закрывайте те, которыми не пользуетесь.
Источники: Microsoft CVE-2021-34527, NVD CVE-2021-34527.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
