Baskı Kabusu kritik bir güvenlik açığıdır

Windows 7, Windows'un bu sürümünden bu yana Windows'taki Yazdırma Biriktiricisi hizmetini etkileyen yakın zamanda keşfedilen bir güvenlik açığı nedeniyle haberlerde geri döndü hatırlamanız gereken işletim sistemi artık desteklenmiyor. Print Nightmare olarak adlandırdıkları ve bir saldırganın bilgisayarımızda uzaktan kod yürütmesine neden olabilecek bir güvenlik açığı.

Baskı Kabusu'ndan kaçınmak için şu anda kesin bir çözüm yoktur ve Microsoft, Windows yazdırma kuyruğunu etkileyen bir tehdidi ortadan kaldırmak için çalışıyor; hizmet, Windows 7'den beri ve bu sisteme veya daha güncel bir sisteme sahip tüm bilgisayarlarda mevcuttur.

Şimdilik yama yok

"

Print Nightmare> olarak adlandırılan CVE-2021-34527 güvenlik açığı, bir saldırganın bilgisayarımızda uzaktan kod çalıştırmasına izin verebilir. Yıllardır var olan ve Github&39;da zayıflıktan nasıl yararlanılacağına dair bir eğitim gösterildiğinde gün ışığına çıkan bir güvenlik açığı."

Tehdit, Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA) tarafından keşfedildi ve sorun şu ki, bundan nasıl yararlanılacağını gösterenlerin inandığına rağmen, bu henüz düzeltilmedi.

Baskı Kabusu, kritik olarak sınıflandırılan bir tehdittir ve bunun nedeni, Yazdırma Biriktirici Hizmetinin RpcAddPrinterDriverEx işlevine erişimi kısıtlamamasıdır. uzaktan kimliği doğrulanmış kötü niyetli bir saldırganın bilgisayarımızda uzaktan kod yürütmesine izin verebilecek bir şey.

Windows'un çeşitli sürümlerinde bulunan bir güvenlik açığı olduğu için (Windows 7'de görünür) ve henüz düzeltilmemiştir, Microsoft bir dizi öneri geliştirmiştir etkilenmemizi önlemek için.

"

Birincisi yazıcımız yoksa Yazdırma Kuyruğu hizmetini devre dışı bırakmaktan geçer. Bir yazıcımız olması durumunda Grup ilkelerini düzenle&39;ye gitmeli, Bilgisayar Yapılandırması&39;nı seçmeli ve ardından Yönetim Şablonları&39;na tıklayıp Yazıcılar&39;ı seçmeliyiz, Yazıcılar>Yazdırma biriktiricisinin istemci bağlantılarını kabul etmesine izin ver "

Aracıyla | Neowin