Корпорация Microsoft выпустила экстренное обновление, устраняющее уязвимость PrintNightmare

Во вторник, 6 июля, корпорация Microsoft выпустила экстренное внеплановое обновление ПО. Оно устраняет уязвимость нулевого дня, получившую известность как PrintNightmare. Историю этой уязвимости можно было бы назвать комичной, если бы она грозила самыми серьезными проблемами. В начале июня в плановом пакете обновлений от Microsoft была исправлена в том числе уязвимость CVE-2021-1675, выявленная в диспетчере очереди печати Windows Print Spooler. Она позволяла осуществление атак с повышением уровня привилегий.

Спустя три недели китайские исследователи опубликовали проверочный код для эксплуатации этой уязвимости. И тут внезапно выяснилось, что они обнаружили новый вектор атаки, который не был ликвидирован обновлением. Фактически в Microsoft просто объединили две уязвимости в одну, исправив ее лишь на половину. При этом неисправленная уязвимость оказалась намного серьезнее: она позволяла злоумышленникам путем удаленного исполнения кода перехватить управление контроллерами доменов и таким образом взять под контроль корпоративные сети.

Эта уязвимость и получила название PrintNightmare. Быстро разобравшись в ситуации, китайские специалисты удалили свою публикацию, но было уже поздно: код для эксплуатации PrintNightmare успели скопировать, и он начал появляться на хакерских ресурсах. В итоге уязвимости был присвоен отдельный идентификатор - CVE-2021-34527. Вчерашнее обновление, устраняющее проблему, выпущено практически для всех Windows-систем, включая давно устаревшие Windows 7 и Windows Server 2008. Всем пользователям необходимо установить его незамедлительно.

Источник: Bleeping Computer