Print Nightmare ialah kelemahan kritikal

Isi kandungan:
Windows 7 kembali dalam berita kerana kerentanan yang ditemui baru-baru ini yang menjejaskan perkhidmatan Print Spooler dalam Windows sejak versi itu sistem pengendalian, yang perlu anda ingat, tidak lagi disokong. Kerentanan yang mereka panggil Print Nightmare dan boleh menyebabkan penyerang melaksanakan kod dari jauh pada komputer kita.
Untuk mengelakkan Mimpi ngeri Cetak pada masa ini tiada penyelesaian muktamad dan Microsoft sedang berusaha untuk menghapuskan ancaman yang menjejaskan baris gilir pencetakan Windows, a perkhidmatan hadir sejak Windows 7 dan pada semua komputer yang mempunyai sistem ini atau yang lebih terkini.
Setakat ini tiada tampalan
Kerentanan CVE-2021-34527 yang dipanggil Print Nightmare>mungkin membenarkan penyerang untuk melaksanakan kod pada PC kami dari jauh. Kerentanan yang telah wujud selama bertahun-tahun dan telah terbongkar apabila tutorial tentang cara mengeksploitasi kelemahan telah ditunjukkan pada Github."
Ancaman itu telah ditemui oleh Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA) dan masalahnya ialah walaupun apa yang dipercayai oleh mereka yang telah menunjukkan cara mengeksploitasinya, ini belum diperbetulkan lagi.
Print Nightmare ialah ancaman yang diklasifikasikan sebagai kritikal dan puncanya ialah Perkhidmatan Spooler Cetak tidak menyekat akses kepada fungsi RpcAddPrinterDriverEx, sesuatu yang boleh membenarkan penyerang berniat jahat yang disahkan dari jauh untuk melaksanakan kod dari jauh pada komputer kami.
Oleh kerana ia adalah kelemahan yang terdapat dalam beberapa versi Windows (ia muncul dengan Windows 7) dan ia masih belum diperbetulkan, Microsoft telah membangunkan satu siri pengesyoran untuk mengelakkan kita daripada terkena.
Yang pertama melalui menyahaktifkan perkhidmatan Print Queue jika kita tidak mempunyai pencetak. Dalam kes mempunyai pencetak, kita mesti pergi ke Edit dasar kumpulan, pilih Konfigurasi Komputer, kemudian klik pada Templat Pentadbiran, pilih Pencetak>Benarkan spooler cetakan menerima sambungan klien "
Melalui | Neowin