Sårbarhet I Windows Print Spooler
<p>En kritisk sårbarhet har upptäckts i Windows Print Spooler-tjänsten som gör det möjligt för en autentiserad angripare att fjärrköra kod med systemrättigheter.</p>
En kritisk sårbarhet har upptäckts i Windows Print Spooler-tjänsten som gör det möjligt för en autentiserad angripare att fjärrköra kod med systemrättigheter.
Denna brist möjliggörs på grund av ett fel i funktionen RpcAddPrinterDriverEx() som används till att installera drivrutiner för skrivare på system.
Det finns ännu ingen lösning och rekommendationer från CERT Coordination Center är att stänga av Print Spooler-tjänsten på domänkontrollanter och andra system som inte behöver ha den aktiverad.
Se källor för mer information.
Källor
Vill du veta mer?
Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.