Мицрософт поручује корисницима да искључе споол штампу како би се заштитили од експлоатације без нуле

Мицрософт је издао низ мера ублажавања против нула дана експлоатације, каже технолошка компанија, „нападачи активно експлоатишу“.

Експлоатација нултог дана, позната као ПринтНигхтмаре, искориштава рањивост у Виндовс Споолеру за штампу и могао би дозволити нападачу да изврши код на даљину.

Иако не постоји одређено решење за ПринтНигхтмаре, Мицрософт савет садржи две опције које корисници могу да примене како би заштитили свој систем од потенцијално опасног искоришћавања.

ПринтНигхтмаре је посао штампања из пакла

Спулер за штампу је Виндовс софтверска услуга која управља процесима штампања на вашем систему. Када притиснете принт, клизач преузима долазни задатак штампања из софтвера (или оперативног система) и осигурава да су штампач и његови ресурси (папир, мастило итд.) Спремни за акцију. Када пошаљете више задатака за штампу, клизач их ставља у ред чекања и управља излазом штампача.

Услуга клизача штампе има приступ целом систему. Иако звучи безазлено, такву услугу може учинити метом нападачима који желе напасти ресурсе са привилегијама широм система.

У овом случају, кинеска заштитарска компанија Сангфор случајно је објавила експлоатацију доказа о концепту за а нулти дан напада на своју ГитХуб страницу. Компанија је одмах извукла код, али не пре него што је растављен и копиран у дивљину.

ПринтНигхтмаре, праћен као ЦВЕ-2021-34527, је рањивост удаљеног извршавања кода. То значи да ако би нападач искористио рањивост, теоретски би могао извршити злонамерни код на циљном систему. Иако сте можда главни циљ таквог подвига, милијарде рачунара и сервера широм света користе Мицрософт Принт Споолер, због чега ПринтНигхтмаре узрокује такве проблеме.

Повезан: Најбољи бесплатни антивирусни софтвер

Мицрософт са опрезом саветује онемогућавање услуге споолера за штампу

Док се не пронађе одређено решење, Мицрософт саветује корисницима, предузећима и организацијама да онемогуће услугу Принт Споолер на било ком серверу који то не захтева.

Постоје два начина на које организације могу онемогућити услугу штампања споула: преко ПоверСхелл-а или путем смерница групе.

ПоверСхелл

1. Отвори ПоверСхелл.
2. Улазни Стоп-Сервице -Наме Спулер -Сила
3. Улазни Сет-Сервице -Наме Споолер -СтартупТипе Дисаблед

Политика групе

1. Отвори Уређивач смерница групе(гпедит.мсц)
2. Прегледајте до Конфигурација рачунара / Административни предлошци / Штампачи
3. Пронађите Дозволите Принт Споолеру да прихвати везе клијента политике
4. Подешен на Онемогући> Примени

Мицрософт није једина организација која саветује кориснике да искључе услуге намотавања штампе тамо где је то могуће. ЦИСА такође пуштен изјава у којој се саветује слична политика, охрабрујући „администраторе да онемогуће услугу Виндовс Принт споолер у управљачима домена и системима који не штампају“.

Иако Мицрософт поново издаје овај савет у вези са ПринтНигхтмаре, компанија у сваком тренутку саветује ове смернице како би се заштитила од неочекиваног упада путем ове методе. Искључивање услуге Принт Споол помоћу смерница групе је најбољи начин да се осигура безбедност на целој домени.

Разумевање малвера: 10 најчешћих типова о којима бисте требали знати

Сазнајте више о уобичајеним типовима малвера и њиховим разликама, како бисте могли да разумете како раде вируси, тројански програми и други малвер.

Прочитајте следеће

О аутору