PrintNightmare

PrintNightmare é uma vulnerabilidade de segurança crítica que afeta o sistema operacional Microsoft Windows em praticamente todas as versões, descoberta em 2021.^[1][2] A vulnerabilidade ocorre no serviço de spooler de impressão.^[3][4] Existem duas variantes, uma permitindo a execução remota de código (CVE-2021-34527) e a outra levando ao escalonamento de privilégios (CVE-2021-1675).^[4][5] Uma terceira vulnerabilidade (CVE-2021-34481) foi anunciada em 15 de julho de 2021 e atualizada para execução remota de código pela Microsoft em agosto.^[6][7]

Em 6 de julho de 2021, a Microsoft começou a lançar atualizações não programadas a fim de tentar resolver a vulnerabilidade.^[8] Devido à sua gravidade, a Microsoft lançou correções para o Windows 7 e o Windows Server 2012, apesar destas versões estarem oficialmente sem suporte da Microsoft há anos.^[9][8] As correções resultaram em impressoras algumas parando de funcionar.^[10][11] Os pesquisadores notaram, adicionalmente, que a vulnerabilidade não foi totalmente abordada pelas correções.^[12] Após a aplicação da correção, somente os administradores poderão instalar drivers de impressora em um servidor de impressão Windows, dado que parte da vulnerabilidade se relaciona à capacidade de usuários sem privilégios poderem instalar drivers de impressora de qualquer procedência no sistema.^[13]

A organização que descobriu a vulnerabilidade, Sangfor, publicou uma prova de conceito em um repositório público do GitHub.^[14][15] Aparentemente publicada por engano, ou como resultado de uma falha de comunicação entre os pesquisadores e a Microsoft, a prova de conceito foi deletada logo em seguida.^[14][16] No entanto, várias cópias apareceram online desde então, facilitando a exploração da falha.^[14]

Ver também

• BlueKeep
• WannaCry

Referências