Nyhet Ladda ner vår 90-dagars plan och börja ditt strategiska arbete idag! Läs mer ->
Security Alert Nyheter

Sårbarhet I Windows Print Spooler

<p>En kritisk sårbarhet har upptäckts i Windows Print Spooler-tjänsten som gör det möjligt för en autentiserad angripare att fjärrköra kod med systemrättigheter.</p>

1 min läsning
Sårbarhet I Windows Print Spooler

En kritisk sårbarhet har upptäckts i Windows Print Spooler-tjänsten som gör det möjligt för en autentiserad angripare att fjärrköra kod med systemrättigheter.

Denna brist möjliggörs på grund av ett fel i funktionen RpcAddPrinterDriverEx() som används till att installera drivrutiner för skrivare på system.

Det finns ännu ingen lösning och rekommendationer från CERT Coordination Center är att stänga av Print Spooler-tjänsten på domänkontrollanter och andra system som inte behöver ha den aktiverad.

Se källor för mer information.

 

Källor

https://us-cert.cisa.gov/ncas/current-activity/2021/06/30/printnightmare-critical-windows-print-spooler-vulnerability

https://www.kb.cert.org/vuls/id/383432

Vill du veta mer?

Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.

Kontakta oss
Kontakta oss