微软警告称Windows "PrintNightmare "漏洞正被积极利用

216

插图:Alex Castro / The Verge

微软警告Windows用户,Windows打印线轴服务中存在一个未修补的关键缺陷。该漏洞被称为PrintNightmare,本周早些时候在安全研究人员意外地发布了一个概念验证(PoC)漏洞后被揭露出来。虽然微软没有对该漏洞进行评级,但它允许攻击者以系统级权限远程执行代码。

Sangfor的研究人员发布了PoC,这似乎是一个错误,或者是研究人员和微软之间的沟通不畅。测试代码很快就被删除了,但在此之前,它已经在GitHub上被 fork 。

Sangfor研究人员一直计划在本月晚些时候的年度黑帽安全会议上详细介绍Windows打印线轴服务的多个0天漏洞。似乎研究人员认为微软已经修补了这个特定的漏洞,因为该公司发布了一个单独的Windows Print Spooler漏洞的补丁。

该漏洞正在被积极利用

微软花了几天时间终于发布了关于这个0-day的警报,Bleepingcomputer 报道说,该公司甚至警告客户,它正在被积极利用。该漏洞允许攻击者使用远程代码执行,因此不良分子有可能安装程序,修改数据,并创建具有完全管理权限的新账户。

微软承认"包含该漏洞的代码存在于所有版本的Windows中",但不清楚它是否可以在Windows的服务器版本之外被利用。打印线轴服务在Windows上默认运行,包括客户端版本的操作系统、域控制器和许多Windows服务器实例。

微软正在开发一个补丁,但在它可用之前,该公司建议禁用Windows打印线轴服务(如果这是一个企业的选择),或通过组策略禁用入站远程打印。网络安全和基础设施安全局(CISA)已经建议管理员 "在域控制器和不打印的系统中禁用Windows打印线轴服务"。

多年来,Windows打印线轴服务中的漏洞一直是系统管理员头痛的问题。最臭名昭著的例子是Stuxnet病毒。Stuxnet利用多个0日漏洞,包括一个Windows打印线轴漏洞,在十多年前摧毁了几个伊朗的核离心机。