Еще одна уязвимость диспетчера очереди печати, обнаруженная в Windows

Вмире уязвимостей в системе безопасности Windows 10 прошло всего пару недель. Проблема с диспетчером очереди печати под названием PrintNightmare была обнаружена группой, которая думала, что она уже исправлена. Microsoft выпустила внеполосный патч, чтобы исправить это. Единственная проблема заключалась в том, что накопительное обновление не исправило ее должным образом.

Теперь была обнаружена еще одна уязвимость диспетчера очереди печати Windows (через BleepingComputer ). Уязвимость имеет вид CVE-2021-34481, и ее краткое описание выглядит следующим образом:

Уязвимость, приводящая к несанкционированному получению прав, возникает, когда служба диспетчера очереди печати Windows неправильно выполняет привилегированные файловые операции. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может запустить произвольный код с правами SYSTEM. После этого злоумышленник может установить программы; просматривать, изменять или удалять данные; или создайте новые учетные записи с полными правами пользователя.

Злоумышленник должен иметь возможность выполнить код в системе жертвы, чтобы воспользоваться этой уязвимостью.

Обходным путем для этой уязвимости является остановка и отключение службы диспетчера очереди печати.

К счастью, это не кажется таким серьезным, как PrintNightmare было и остается. Вектор атаки является локальным, что означает, что злоумышленник, использующий эту уязвимость, должен иметь доступ к машине. Однако это указано как низкая сложность атаки и низкие требования к привилегиям.

Microsoft не сообщила, когда будет доступно исправление для новой проблемы с диспетчером очереди печати. Вторник патчей только что прошел, так что уже слишком поздно исправлять его для всех в этом месяце. Компания может выпустить еще одно внеполосное обновление, если захочет, или может исправить проблему в дополнительных накопительных обновлениях на этой неделе.

Если вы считаете, что эта проблема может затронуть вас, рекомендуется закрыть службу диспетчера очереди печати. Конечно, это вызовет проблемы с вашей возможностью печати локально или удаленно с вашего компьютера. Вы можете выключить диспетчер очереди печати, выполнив следующие команды в PowerShell:
Stop-Service -Name Spooler -Force
Set-Service -Name Spooler -StartupType Disabled