Print Nightmare adalah kerentanan kritis

Windows 7 kembali menjadi berita karena kerentanan yang baru ditemukan yang mempengaruhi layanan Print Spooler di Windows sejak versi sistem operasi, yang harus Anda ingat, tidak lagi didukung. Kerentanan yang mereka sebut Print Nightmare dan dapat menyebabkan penyerang mengeksekusi kode dari jarak jauh di komputer kita.

Untuk menghindari Print Nightmare saat ini tidak ada solusi pasti dan Microsoft bekerja untuk menghilangkan ancaman yang mempengaruhi antrian pencetakan Windows, sebuah layanan hadir sejak Windows 7 dan di semua komputer yang memiliki sistem ini atau yang lebih baru.

Untuk saat ini belum ada patch

"

Kerentanan CVE-2021-34527 bernama Print Nightmare>dapat memungkinkan penyerang untuk mengeksekusi kode di PC kita dari jarak jauh. Kerentanan yang telah ada selama bertahun-tahun dan terungkap saat tutorial tentang cara mengeksploitasi kelemahan telah ditampilkan di Github."

Ancaman tersebut telah ditemukan oleh Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) dan masalahnya adalah terlepas dari apa yang diyakini oleh mereka yang telah menunjukkan cara mengeksploitasinya, ini belum diperbaiki.

Print Nightmare adalah ancaman yang tergolong kritis dan penyebabnya adalah Layanan Print Spooler tidak membatasi akses ke fungsi RpcAddPrinterDriverEx, sesuatu yang dapat memungkinkan penyerang jahat yang diautentikasi dari jarak jauh untuk mengeksekusi kode dari jarak jauh di komputer kita.

Karena itu adalah kerentanan yang ada di beberapa versi Windows (muncul dengan Windows 7) dan belum diperbaiki, Microsoft telah mengembangkan serangkaian rekomendasi untuk mencegah kita terkena dampak.

"

Yang pertama melalui menonaktifkan layanan Antrean Cetak jika kita tidak memiliki printer. Jika memiliki printer, kita harus pergi ke Edit kebijakan grup, pilih Konfigurasi Komputer, lalu klik Template Administratif, pilih Printer>Izinkan spooler cetak untuk menerima koneksi klien "

Via | Neowin